Problema con sesión en cakephp

[cvelazquez]

En lo personal te recomendaría utilizar el ACL de cakephp para manejar los permisos de acceso las funciones y controladores. Con respecto a tu problema, cuando abres una nueva pestaña si ingresas la url manualmente entonces es probable que tu navegador automáticamente detecte que ingresaste el www. y la sesión se haya guardado sin el www. en las cookies (ya ves como es firefox). La validez de la sesión podrías verificarla de la siguiente forma:

- Si la nueva pestaña es de otra sección y aparenta haber caducado, entonces en la pestaña donde tienes la sección del admin al dar clic a otro enlace (de la misma sección) no te debería dejar visitarla (sólo en caso real de que la sesión haya caducado).

Si NO te sucede lo anterior entonces estoy en lo correcto y en enlace de la nueva ventana apunta a otra url con host diferente (ya sea porque así lo tienes en tu link ó lo escribiste manualmente ó el navegador autocompleto la url y sólo tecleaste ENTER para ir).

Los analizadores de url suelen colocar como host lo que esta depués del esquema (http por ejemplo) de navegación, y es diferente www.host.com a host.com .