Autenticar usuarios...

[andrewp]

Saludos...

He estado leyendo las FAQ y decenas de manuales para autenticar usuarios a través de una interfaz PHP conectada a una base de datos en MySQL.

Mi problema es que no hay un ejercicio que ilustre el cómo verificar si el usuario existe en la BD. Si el usuario existe permitirle el acceso a ciertas páginas. De lo contrario mostrar un HTML que le diga que el acceso es prohibido.

Sabríais decirme dónde puedo encontrar un manual que me ilustre, cuando menos, la primera parte de autenticación?

Saludos y gracias.

[NTrance]

Creo que podrías construirte uno mismo tú, dándole determinados niveles a los usuarios, de forma que a modo de ejemplo si un usuario tiene el nivel 3 pueda visitar las paginas que tengan ese nivel, etc etc...

Un Saludo,

[andrewp]

NTrace, gracias por tu consejo. De cualquier manera necesito algo realmente simple... Se trata de una página que tiene dos campos para que el usuario se identifique. Una vez dentro con la variable session_start (); el mismo podrá navegar por tres páginas y al mismo tiempo postear algunas preguntas.

Los niveles de permisos no los considero necesarios en mi caso porque todos tendrán el mismo permiso de postear, subir archivos y esas cosas... El único control sobre los usuarios es su identificador para ver quien "ha hecho o dejado de hacer"...

Podrías decirme dónde puedo encontrar algo para autenticarlos?... Tengo lista la base de datos, ya he hecho algunas conexiones desde PHP, tengo el HTML y sólo me falta ver un poco el código para poder adaptarlo a la necesidad de mi proyecto.

Saludos y gracias...

[Raulmmmm]

Haz un include en todas las páginas que quieras proteger con esto:
Seguridad.php
<?php
//Inicio la sesión
session_start();

//COMPRUEBA QUE EL USUARIO ESTA AUTENTIFICADO
if(!isset($_SESSION['usuario'])){
header("Location: entrar.php");
}else{}
?>
Es decir, include("seguridad.php");.
Saludos

[andrewp]

Gracias por tu ayuda Raul... De hecho es unpunto que debo tener en cuenta al iniciar la sesion de las tres o cuatro páginas que debo proteger. No obstante mi pregunta gira un poco más en torno a de Qué manera puedo hacer la validación de los usuarios en una página inicial para poder usar las variables que me comentas en el resto de páginas?

Es decir, tengo una primera página en HTML con un pequeño formulario para "loguearse". A partir de esta página Cómo puedo hacer la conexión con PHP y MySQL y pasar a la zona protegida?

Gracias un montón por vuestra ayuda.

[GatorV]

Pues es cuestion de que hagas el proceso de validacion:

1.- Presentar formulario con Usuario/Password
2.- Enviar Usuario y Password a la pagina de validacion
3.- Enviar un Query a la base de datos checando si existe el usuario, si existe, comprobar que el password sea el mismo.
4.- Si los datos son los mismos, levantar la sesion y admitir al usuario
5.- Si son incorrectos reenvias a la pagina con el formulario y despliegas un mensaje de error.