Seite nur für bestimmte Benutzer zugänglich PHP

Question

Ich versuche herauszufinden, ob es möglich ist, Zugriff auf eine Webseite für bestimmte Benutzer zu erlauben, aber verweigern und umleiten auf die Indexseite, wenn nicht als der richtige Benutzer angemeldet ist.

Arbeiten mit Sitzungen in PHP

if ($SESSION["username"] == "... and ... " { 
allow access 
} else { 
deny access 
} 

so etwas?

Answer 1

Hier ist, was Sie wollen ..

ein Feld in der Tabelle Benutzer hinzufügen und die Zuweisung von Rollen in ihm. Wie Benutzer, admin etc ...

Wenn Ihre Sitzung starten, ein Session-Variable und weisen Sie den Benutzer eine Rolle festgelegt (aus der Datenbank natürlich ...)

$_SESSION['role'] == "admin"; 

Schließlich können Sie verwenden etwas wie das, um das zu überprüfen -

if((isset($_SESSION['role']) && $_SESSION['role'] == "admin")){ 
    header("location: admin.php"); 
}else{ 
    header("location: index.php"); 
} 

Ich hoffe, das hilft.

Answer 2

Ja, das ist möglich

Beispiel:

<?php 
    if(isset($_SESSION['admin'] && $_SESSION['admin'] != ""){ 
      Allow Access; 
      header("location:admin.php"); 
    } else if(isset($_SESSION['user'] && $_SESSION['user'] != ""){ 
      Allow Access; 
      header("location:user.php"); 

    }