Control de sesion

[adrirs11]

Hola todos, primero de todo decir que soy principiante en web y mas aun en php. El caso es que quiero controlar el acceso a documentos pdf que proporciona la web, de manera que si no se han logueado no puedan acceder... y si esos documentos no pertenecen a su persona tampoco pueda acceder.
¿Deberia meter codigo en la pagina inicial de la web? ¿Como puedo controlar el tiempo de sesion?

Pd: agradeceria que me explicará alguien con mucha calma, ya que ando bastante perdido con este tema.

Gracias!

[plasma_go]

No he utilizado nada con pdf o cualquier archivo. Y en cuestion a lo que quieres la opcion mas viable es utilizando una bd, Donde tendras dos tablas una de usuario donde tendra el id, usuario y contraseña. Y la segunda tabla donde vendra la id del pdf, la direccion y el id del usuario.

Código PHP:

$contra = $_POST['contra']; //consigue los valores de tu formulario
$usua = $_POST['usua'];
 
$db = new DBConnection();
$db->getConnection();
 
$sql = "select nivel, idcatagencia as id from catusuario where Rpe = '".$usua. "' and pass = '" .$contra. "'"; //consulta de tu bd
$handle = mysql_query($sql);
while ($row = mysql_fetch_object($handle))
{
    if(isset($row->nivel) == false){ //si no se encuentra el usuario
        header("Location: ../login.php");   
    }
    else
    {   
            session_start();
            $_SESSION['rpe']  = $usua;
            header("Location: ../ventanilla.php");
    }
}
 

Recibes el usuario y la contraseña de tuformulario, creas la conexion y consulta. Y si no hay ningun resultado te redireciona a la misma pagina, si conincide el usuario y la contraseña te redireciona a la pagina.

Y con referente a que solo el usuario lea sus pdf. seria casi lo mismo:

Código MySQL:

select pdf from tablapdf where tablausuario.idusuario = tablapdf.idusuario and tablapdf.idpdf
 

[adrirs11]

No es mala idea, pero los archivos están en un servidor y accedo con una url que recoge el pdf del server y lo muestra en pantalla..

[loncho_rojas]

A- Si no comprendes de PHP y demás, lamentablemente no es un foro-tutorial, es un foro de ayuda. Espero entiendas la diferencia. Para eso esta taringa o Cristalab... hay muchos ejemplos de inicio de session y restricciones en YOUTUBE.

B- Si no planteas restringir lo que necesitas desde una BD es complicado lo que pides y que mágicamente el servidor distinga si un archivo pertenece o no a una persona... a menos que ya exista Skynet o algo con inteligencia artificial.

C- Lo que te pasaron arriba es muy válido, y no es que sea una buena idea, es tu opción a seguir.

Disculpa que estas respuestas numeradas, pero dificilmente encontraras a alguien que se tome un día entero para que tú aprendas a través de este foro. Más adelante me darás la razón.

[adrirs11]

Lo entiendo perfectamente, pero si directamente me lo dices de otra manera no hará falta que te disculpe...

[loncho_rojas]

No busco tu disculpa, solo era una formalidad