1

Есть страничка авторизации и база данных.

В Базе соответственно все как полагается: id, log, pass, role.

Как сделать, чтобы при авторизации, если у логина условная роль Х То редирект на 1 страницу (условный админ), если у него будет роль Y (просто пользователь) - то редирект на другую страницу.

<?php
// Страница авторизации

// Функция для генерации случайной строки
function generateCode($length=6) {
    $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHI JKLMNOPRQSTUVWXYZ0123456789";
    $code = "";
    $clen = strlen($chars) - 1;
    while (strlen($code) < $length) {
            $code .= $chars[mt_rand(0,$clen)];
    }
    return $code;
}

// Соединямся с БД
$link=mysqli_connect("localhost", "root", "", "usersdb");

$message;

if(isset($_POST['submit']))
{
    // Вытаскиваем из БД запись, у которой логин равняеться введенному
    $query = mysqli_query($link,"SELECT user_id, user_password, user_role FROM users WHERE user_login='".mysqli_real_escape_string($link,$_POST['login'])."' LIMIT 1");
    $data = mysqli_fetch_assoc($query);

    // Сравниваем пароли
    if($data['user_password'] === md5(md5($_POST['password'])))
    {
        // Генерируем случайное число и шифруем его
        $hash = md5(generateCode(10));

        // Записываем в БД новый хеш авторизации и IP
        mysqli_query($link, "UPDATE users SET user_hash='".$hash."' ".$insip." WHERE user_id='".$data['user_id']."'");

        // Ставим куки
        setcookie("id", $data['user_id'], time()+60*60*24*30,"/");
        setcookie("hash", $hash, time()+60*60*24*30,"/"); // httponly !!!

        // Переадресовываем браузер на страницу проверки нашего скрипта

        header("Location: algoritm.php"); exit();
    }
    else
    {
        print "Вы ввели неправильный логин/пароль";
    }
  }
?>
3
  • if ($login=='useradm' or 'superuser' or 'main adm'){header("Location: admin.php");} else{header("Location: user.php");}
    – Bloom
    Commented 4 июн. 2019 в 19:36
  • 1
    Так Вы же используете в коде переадресацию, просто добавьте условие) Commented 4 июн. 2019 в 19:37
  • Ваш велосипед с куками ничем не лучше, чем нативные php-сессии
    – vp_arth
    Commented 5 июн. 2019 в 10:32

1 ответ 1

1

Вынесите принятие решения о редиректе в отдельную функцию/класс/метод.

Как пример:

function getRedirectUri($role) {
  switch ($role) {
    case 'admin': return '/admin/dashboard';
    case 'moder': return '/admin/modertools';
    case 'user':  return '/feed';
    default: return '/';
  }
}
// ... //
$redirectUri = getRedirectUri($data['role']);
if ($redirectUri) {
  header("Location: $redirectUri");
  exit;
}
// ... //

Конкретные текстовые значения ролей лучше сделать константами класса(например, User).

2
  • Cобственно, нашел такой выход, но теперь не пойму, как сделать, что бы страничку мог видеть только админ, а не любой любознатель. if ($data['user_role'] == '1'){ header("Location: admin.php"); exit(); } else{ header("Location: algoritm.php"); exit(); } Commented 5 июн. 2019 в 15:10
  • Проверяете роль пользователя на целевой странице, и если пользователю туда нельзя - отдаёте ему 401 Unauthorized. Это называется авторизация.
    – vp_arth
    Commented 6 июн. 2019 в 5:20

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.