Как ограничить доступ к определенным разделам сайта? И как сделать группы пользователей?

Question

[bpGusar]

Например что б тем кто не авторизован и не в группе админы не была доступна админка. И как настроить группы пользователей?

Answer 1

[AlexFlip]

Проверка на админку:

if($_SESSION['logged_user']['status'] != 'admin') return header('Location: /');

Проверка на авторизацию:

if(isset($_SESSION['logged_user'])) return header('Location: /');

Если пользователь не админ или не авторизован, то его перебрасывает на главную страницу.
Соответственно свои данные подставляйте и всё.

Comments

[Exploding]

Интересно, если кто знает, при проверке только лишь наличия ключа "logged_user" в массиве, без проверки его значения - легко ли "подделать" или может быть как-то симулировать только наличие $_SESSION['logged_user']? Ну или если знать как в данном случае нужное значение $_SESSION['logged_user'] = 'admin' то "подделать" вместе со значением.

[AlexFlip]

Exploding: toster.ru/q/333189

Answer 2

[ThunderCat]

И как настроить группы пользователей?

RBAC / ACL