[PHP] Gebruikersidentificatiesysteem

[Verwijderd]

Ik ben bezig met het maken van een gebruikersindentificatiesysteem. Ik heb het volgende boven elke pagina staan:

<?php
if ($_SESSION["userlevel"] < 3) {
echo ("U heeft voldoende rechten om deze pagina te bekijken.<br>Klik <a href=\"uitloggen.php\">hier</a> om uit te loggen");
}
else {

Achter else moet dan de gewone code van elke pagina komen te staan, kan dat gewoon onder else staan, of moet ik nog een aparte handeling verrichten.

[Aphelion]

Ik denk inderdaad dat je het onder je else moet zetten.

Maar kan je het controlesysteem niet maken dmv een include waar je via de sessie het vereiste userlevel ook meegeeft? dan is het stukje code sneller te wijzigen ..

[gorgi_19]

Waarom moet je het in een if-else-end if constructie zetten?

code:

If userlevel < 3 then
   Redirect naar geen toegangspagina
end if

'Normale code

En waarom werk je niet met rollen? Geeft dat niet een stuk meer flexibiliteit?

[ Voor 23% gewijzigd door gorgi_19 op 13-01-2004 11:54 ]

[FlowinG]

ik zelf heb het in een include die toegang beheert. Boven het include regeltje staat de toegang die de gebruiker moeten hebben.

Tekst in include:

PHP:

if($_SESSION['rechten']  < $pag_rechten) {
  header("Location: login.php?waarvan=".urlencode($_SERVER['REQUEST_URI']));
  exit;
} else {
  $str_login = "U bent ingelogd onder de naam: ".$_SESSION['user']."<br />Klik <a href=\"logout.php\">hier</a> om uit te loggen";
}

Ergens anders in de pagina wordt $str_login ge-echo'd.

[ Voor 13% gewijzigd door FlowinG op 13-01-2004 13:30 . Reden: typo in script: punt vergeten ]

[Gerco]

Ik gebruik zoiets:

ASP.NET Visual Basic:

<!-- #include file="auth.inc" -->
RequireRole(ROLE_ADMINISTRATOR)

RequireRole bevat code om op te zoeken of de gebruiker die rol bezit en zo niet redirect naar een error page.

[gorgi_19]

Gerco schreef op 13 januari 2004 @ 12:47:
Ik gebruik zoiets:

ASP.NET Visual Basic:

<!-- #include file="auth.inc" -->
RequireRole(ROLE_ADMINISTRATOR)

RequireRole bevat code om op te zoeken of de gebruiker die rol bezit en zo niet redirect naar een error page.

Heb je ook rekening gehouden dat zowel Administrators en editors rechten hebben? Oftewel: meerdere rollen toegang kunnen hebben?
* gorgi_19 curious

[pietje63]

Kort antwoord op de TS,
alles wat onder if staat is voor de personen die ingelogd zijn,
alles wat onder else staat is voor de personen die niet ingelogd zijn. Je kunt ipv else ook zeggen else if ($_SESSION["userlevel"] > 3) { Dit komt op hetzelfde beer,

Via een include werken is aan te raden maar beetje offtopic..

[Verwijderd]

Ik heb nog een vraagje aan FlowinG.
Als ik jou code precies toevoeg, dan komt er een foutmelding.
Wat is de letterlijke code die jij in je include bestand hebt staan?

Bij voorbaat dank

[FlowinG]

ik zie dat ik een typefout heb gemaakt. (regel 2 - punt vergeten voor urlencode)

PHP:

if($_SESSION['rechten']  < $pag_rechten) {
  header("Location: login.php?waarvan=".urlencode($_SERVER['REQUEST_URI']));
  exit;
} else {
  $str_login = "U bent ingelogd onder de naam: ".$_SESSION['user']."<br />Klik <a href=\"logout.php\">hier</a> om uit te loggen";
}

[OkkE]

Waarschijnlijk zit de error in regel 2, omdat daar volgens mij een punt ( . ) mist.

.edit: hmm te laat..

Verder is het helemaal geen ramp zelf eens iets te proberen ipv de letterlijke code te vragen. Gewoon in alle pagina's een include doen, met daarin een check. Is het userlevel hoog genoeg echo je een link (of whatever), en anders laat je niets zien. Of, checken of het userlevel klopt, is het te laag doorsturen naar een andere pagina. Vrij basic imo, en zat scripts over te vinden op bijv. www.hotscripts.com

[ Voor 4% gewijzigd door OkkE op 13-01-2004 13:31 ]