Niveles De Usuarios Para Mi Web

chulifo · #1 (**permalink**) 17/08/2009, 19:58

Buenas, bueno tengo un problema que quiero que los usuarios con el cierto rango que le asigne puedan ejecutar distintas funciones que solo se puedan hacer sim se es admin.

bueno actualmente tengo 2 tablas
una para usuarios que pueden enviar noticias (entre otras opciones)
y la otra para los usuarios comunes.

quiero reducir eso! quiero que en una columna de la bd llamada "nivel" por ejemplo! esten escritos los niveles, siendo haci que la web lea si eres de nivel "escritor" te deje la opcion para enviar una noticia.

bueno y en si el problema es que quiero leer la columna del usuario si es escritor le digo "envie una noticia" s no lo es no le digo nada!

ayuda por favor

GatorV · #2 (**permalink**) 17/08/2009, 20:14

Pues básicamente ya tu mismo diste tu respuesta, la idea es que ya tengas la columna nivel, pues al realizar el login guardes en una variable de sesión el nivel del usuario, y así puedes comprobar en todo momento el nivel del usuario que esta logeado y presentarle las opciones correspondientes.

Saludos.

chulifo · #3 (**permalink**) 18/08/2009, 06:15

Cita:

Iniciado por GatorV

Pues básicamente ya tu mismo diste tu respuesta, la idea es que ya tengas la columna nivel, pues al realizar el login guardes en una variable de sesión el nivel del usuario, y así puedes comprobar en todo momento el nivel del usuario que esta logeado y presentarle las opciones correspondientes.

Saludos.

pero ok tengo la idea pero lo que no se es como compara si es
escritor = escritor
admin = administra
normal = nada especial!

quiero saber es como comprovar

atoleon · #4 (**permalink**) 18/08/2009, 06:42

Pues a mi se me ocurren dos maneras:
1.- creas en la tabla de usuarios un campo booleano llamado escritor. Si es true es escritor y si no pues no lo es
2.- Creas un campo nivel donde 1 sea usuario normal y 2 usuario de nivel escritor. luego comparas que es 2 y si lo es puede escrbir. La ventaja de esta es que puede crear distintos niveles de usuario en el futuro.

Twonex · #5 (**permalink**) 18/08/2009, 09:05

jap, yo estaba buscando lo mismo :XD:
ahora tengo una duda, y es a raiz de lo que dice GatorV

en la variable $_SESSION yo estoy enviando el nombre de usuario, por lo cual quiero saber si es posible en esa misma variable enviar los datos de privilegios??

yo tengo la tabla usuario:
rut
nombre
apellido
privilegios (todos, algunos, nada)

cesarpunk · #6 (**permalink**) 18/08/2009, 09:18

puedes crear varias variables de sesion en una sola sesion que puede contener informacion definida o valores de una BD

chulifo · #7 (**permalink**) 18/08/2009, 09:43

pero fíjense, por favor

ya como pueden ver tengo las ideas de como hacer ahora es:

Cita:

Como compruebo!!
escritor = escritor
admin = administra
normal = nada especia

o

Cita:

2.- Creas un campo nivel donde 1 sea usuario normal y 2 usuario de nivel escritor. luego comparas que es 2 y si lo es puede escrbir. La ventaja de esta es que puede crear distintos niveles de usuario en el futuro.

la duda ahora es como comprobar!

cesarpunk · #8 (**permalink**) 18/08/2009, 09:52

se refieren en que a tu tabla de "usuarios" agregale un campo "nivel", este nivel puede contener 1 o 2 o 3 o lo que quieras.... ahora cuando logeas al usuario, guardas en una variable de sesion el nivel del usuario logeado =obviamente obtenido de un query=

Ahora, en la intranet o en la siguiente pagina que quieres ver comparas la sesion con algunos valores definidos. Osea si la variable sesion es 1 muestras tales botones , si la variable resulta 2 muestras otras cosas... y asi sucesivamente, no es nada del otro mundo.

atoleon · #9 (**permalink**) 18/08/2009, 09:59

Cuando el usuario se autentifique creas su variable de sesión más otra variable de sessión con nivel. Luego, donde corresponda, pones un if y compruebas que la variable de session nivel es igual a 2 (donde 2 es nivel para poder escribir).
Espero haberte ayudado.

chulifo · #10 (**permalink**) 18/08/2009, 10:02

Cita:

Iniciado por cesarpunk

se refieren en que a tu tabla de "usuarios" agregale un campo "nivel", este nivel puede contener 1 o 2 o 3 o lo que quieras.... Ahora cuando logeas al usuario, guardas en una variable de sesion el nivel del usuario logeado =obviamente obtenido de un query=

ahora, en la intranet o en la siguiente pagina que quieres ver comparas la sesion con algunos valores definidos. Osea si la variable sesion es 1 muestras tales botones , si la variable resulta 2 muestras otras cosas... Y asi sucesivamente, no es nada del otro mundo.

ok ok

creo que no me e explicado bien

¿como comparo si en la COLUMNA dice "escritor" darle opcion de escribir una noticia?

muchas gracias espero no a ver incomodado con la letra

atoleon · #11 (**permalink**) 18/08/2009, 10:08

Creo que el problema es que aún careces de conocimientos básicos para hacer lo que deseas. Olvídate de escritor, normal o lo que sea. tu pones un número que tu como programador sabes el significado que tiene. Tu en la columna nivel pones 1 o 2 dependiendo del nivel que tenga el usuario. 1 para normal y 2 para escritor. No tienes que comparar nada en la columna. La columna nivel sólo sirve para obtener la info del usuario.
Incluso si lo ves más fácil, en la columna nivel puedes escribir escritor, lector o lo que quieras y luego al obtener el nivel haces una comparación de strings.
De verdad que intento ayudarte pero no se como explicarlo más fácil

chulifo · #12 (**permalink**) 18/08/2009, 10:29

Cita:

Iniciado por atoleon

Creo que el problema es que aún careces de conocimientos básicos para hacer lo que deseas. Olvídate de escritor, normal o lo que sea. tu pones un número que tu como programador sabes el significado que tiene. Tu en la columna nivel pones 1 o 2 dependiendo del nivel que tenga el usuario. 1 para normal y 2 para escritor. No tienes que comparar nada en la columna. La columna nivel sólo sirve para obtener la info del usuario.
Incluso si lo ves más fácil, en la columna nivel puedes escribir escritor, lector o lo que quieras y luego al obtener el nivel haces una comparación de strings.
De verdad que intento ayudarte pero no se como explicarlo más fácil

gracias



GatorV · #13 (**permalink**) 18/08/2009, 10:31

Comparas con un if, ya te lo pusierón todos si lo quieres ver a nivel código:

Código PHP:

Ver originalif ($nivel == 1) {
      // le permites el acceso
}
if ($nivel == 2) {
      // no le permites etc
}

Saludos.

chulifo · #14 (**permalink**) 18/08/2009, 10:35

Cita:

Iniciado por GatorV

Comparas con un if, ya te lo pusierón todos si lo quieres ver a nivel código:

Código PHP:

Ver originalif ($nivel == 1) {
      // le permites el acceso
}
if ($nivel == 2) {
      // no le permites etc
}

Saludos.

esoo, gracias tu si ayudas a uno.

PD: cuando te provoca.

Twonex · #15 (**permalink**) 18/08/2009, 10:44

Cita:

Iniciado por atoleon

Creo que el problema es que aún careces de conocimientos básicos para hacer lo que deseas.

mira... para comparar debes usar "==" (dos veces igual)
y con un if haces la sentencia

como bien leiste anteriormente yo puse que tenia un problema similar, mi menu es una tabla con x opciones, donde hay opciones que quiero que solo vean los administradores, por lo cual yo lo resolvi de la siguiente manera:

en la creación de la sesión de usuario (login) hice:

$_SESSION['usuario'] = "$user";
$_SESSION['privilegios'] = $fila["privilegios"];

por ende, cuando abro mi página menu.php hago la validacion de usuario con la sesion iniciada

luego en mi menu antes del <td> con el campo que quiero ocultar hice esto:

Código PHP:

  <?php
    if ($_SESSION['privilegios'] == "Administrador")
    {
        ?> <td><a href="menuUsuarios.php">Admin</a></td> <?php
    }
    else
    {
        //acá estoy ocultando el campo
    }
    ?>

podrás ver que mi <td> está dentro del if y cierro el if cuando termina el <td> para que no afecte al que viene

eso es todo...
como te dije la comparacion la haces con el ==

por último, si lo que tú quieres es que nosotros te demos el codigo que debes colocar, primero que todo debes poner parte del tuyo!

saludos!

PD: espero haber sido claro