Cita:
Iniciado por rachpts Amigos estoy haciendo un sistema trabajando con sesiones para que asi el administrador vea todos los reportes y los usuarios normales solo tengan acceso a sus propios reportes, mi problema es que si el usuario normal conoce el nombre del link del administrador lo puede ver sin problemas, ojala me puedan ayudar
Gracias!
Eso lo logras clasificando tus usuarios y después mediante un if comprobar que el usuario es de esa clasificación
Ejemplo:
Código HTML:
Ver originalif($user->isAdmin()){
//hacer lo del adminitrador
}
En terminos generales tienes que comprobar que el usuario que intenta acceder a la pagina, rutina, o bloque de codigo sea el que esperas.