Usuarios con distinto nivel ¿Cómo?

[DarkKing]

Buenas.
Estoy desarrollando un sitio web en php/mysql.

Escribo este mensaje para ver si me podéis dar una idea de cómo hacer lo siguiente:

En el área de administración, quiero que los diferentes administradores creados, dependiendo del nivel asignado (1,2,3…), puedan hacer tareas que otros de un inferior nivel no pueden. Por ejemplo dependiendo del nivel se podrán borrar artículos publicados o no. Una idea que tengo es la siguiente:

Código PHP:

  if ($_SESSION[‘user_lvl’]>=2)
{
   //Se muestra el enlace, por ejemplo,
   //poder añadir categorías para los artículos
} 
   

¿Sabéis alguna otra forma más “formal”? ¿Creando una función, por ejemplo?

Saludos

[El Patrón.]

Hola
Bueno, pues en efecto puedes crear la funcion con el codigo que ya tienes, pero tambien podrias hacer una tabla de modulos donde cada modulo fuera el nombre de la pagina por ej, y en esta tabla hacer un campo llamado idgrupo por ej, y ese idgrupo seria un campo de una tabla grupo en la cual iria idgrupo e idadministrador, para que por ej, todos los administradores del grupo 1 puedan entrar a la pagina seguridad, pero no puedan entrar todos a la pagina contraseña que seria otro modulo y seria para los del grupo 2 por ej, son solo ideas, espero algo te sirva.

[mvlsistemas]

Gracias a CLUSTER lo solucioné usando su autentificador y con un redireccionamiento según el nivel: <CODE><?php
require("aut_verifica.inc.php"); // incluir motor de autentificación.

switch($_SESSION['usuario_nivel']){
case "1":
header ("Location: lista_precios_aaa.php");
exit;
break;
case "2":
header ("Location: lista_precios_bbb.php");
exit;
break;
default:
header ("Location: $redir?error_login=5");
exit;
}
?> </CODE> es decir según el nivel acceden a cada área del site

[DarkKing]

Gracias por las ideas. Probaré a ver que tal.

¿A alguien se le ocurren distintas formas?

[mvlsistemas]

me olvidaba, en el formulario llamas a este archivo como redireccionar.php , suerte!!!

[DeeR]

Yo utilizo un sistema como este ( en cierto modo es similar a como el phpbb maneja los grupos de usuarios).

Una tabla llamada
grupos

Código:

id|id_grupo|nombre

entonces los registros serian
1|0|Administradores
2|1|Staff
3|2|Moderadores Generales
4|3|Moderadores Sec A
5|4|Moderadores Sec B
6|5|Usuario Registrado
7|6|Usuario Anonimo

Entonces en la tabla de usuarios , debe existir un campo llamada nivel con un numero asociado a la tabla grupo.

Entonces tengo una funcion, que analiza el nivel grupo de un usuario (el nivel de grupo lo alojo en una variable de session), si el usuario tiene acceso la funcion da true, sino false.

Entonces tengo ciertos secciones que solo la pueden acceder usuarios con nivel 4 o menor (en el caso los Moderadores Sec B y A , el Mod General , Staff y el Administrador) ...

Esta mas que decir, que las secciones deben tener en una tabla, los niveles de acceso posibles


Asi me plantie una logica y estructura para un usuarios con distintos nivel.Es seguro, si tus funciones son seguras (la variable de nivel de un usuario, no la guardes en una cookie, por q la pueden a llegar a manipular, si es una variable de session, es segura ya que qeda al lado del servidor, o tambien cada vez consultar la variable de nivel de cada usuario sino qeres user sessiones)

Saludos
__________________________________
Tambien puedes utilizar algo ya echo :P , en un momento utilize SZUserMgnt el cual tiene todo lo que quieres

Código:

    *  Create user
    * Remove user
    * Edit user
    * Password reminder
    * Activation/inactivation
    * Custom unlimited security Levels
    * SZUserMgnt also comes with authentification functions and different security levels.

Aqui tengo un mirror del script

[DarkKing]

Gracias a todos por las respuestas. Creo que usaré el método que comenta DeeR, que lo veo mas completito. Los demás ejemplos que habéis puesto, me podrán servir también en otras ocasiones.