Überprüfen der Benutzerrolle für die Navigation mit Beenden der Sitzung

Question

Ich versuche zu verhindern, dass Benutzer Zugriff auf Seiten erhalten, die vom Administrator und vom Benutzeradministrator verwendet werden. Im Moment kann der Benutzer zu jeder Seite navigieren, indem er die URL manipuliert.

Die Rollen des Benutzers werden in der Datenbank mit einer Nummer zwischen 1-3 bestimmt, wobei 1 für den Admin steht, 2 für den Benutzer admin und 3 für den Benutzer.

Ich suche eine Lösung, bei der die Seite, auf der der Benutzer navigieren möchte, die Rolle der angemeldeten Benutzer überprüft. Wenn die navigierte Seite für den Administrator vorgesehen ist, muss der Benutzer die Rollennummer 1 haben. Wenn der Benutzer keine Rechte an der Seite hat, möchte ich, dass seine Sitzung beendet und zurück zur Anmeldeseite gesendet wird. login.php

Ich habe einige Lösungen versucht, wie

$_SESSION['role'] = $role; 
{ 
//check if user if signed in 
if($_SESSION['1'] == false) 
    { 
    echo 'Error. You do not have access'; 
    } 
} 
die(); 

auf jeder Seite setzen. Im Moment bekomme ich keine Fehler mit diesem Code. Aber es funktioniert auch nicht:/

Jede Hilfe wird geschätzt!

Answer 1

<?php 
//You can save user role in session like: 
define('ADMIN_ACCESS', 1); 
define('USER_ADMIN_ACCESS', 2); 
define('USER_ACCESS', 3); 

$_SESSION['role'] = ADMIN_ACCESS; // Admin (Any one of three) 
$_SESSION['role'] = USER_ADMIN_ACCESS; // User Admin (Any one of three) 
$_SESSION['role'] = USER_ACCESS; // User (Any one of three) 

//On every page, add a variable which user role can access this page. 

$requiredRole = ADMIN_ACCESS; 

//Write a custom function to check user role. 

function isAuthorized($requiredRole = NULL) { 
if (session_id() == '') { 
    return FALSE; 
} 
if (isset($_SESSION['role'])) { 
    if ($_SESSION['role'] == ADMIN_ACCESS) { 
    return TRUE; // Administrator has access to every page/functionality. 
    } 
    if ($requiredRole < $_SESSION['role']) { 
    return FALSE; 
    } 
} 
return FALSE; 
} 

//And now, check if user can access the page or not by calling the function. 
//On every page, add a variable which user role can access this page. 

$requiredRole = ADMIN_ACCESS; 
if (! isAuthorized($requiredRole)) { 
// Redirect user as he is not autorized. 
} 
?>