como establezco seguridad para cambiar de una controladora a otra por url

[arabel1989]

Hola, quiero establecer alguna forma de seguridad de si cuando yo me autentico con un nombre de usuario, password, dependiendo del privilegio me va a la controladora Cliente, y en la url, pongo manualmente el nombre de otra controladora, por ejemplo Administrador, no me deje acceder a esa controladora y me redireccione a la pagina de autenticacion.
Gracias

[hasdpk]

Deberás crear una variable/constante en la que se almacene el privilegio del usuario actual. Si ese usuario NO tiene el poder de acceder a esa sección, pues lo redireccionas a donde desees.

[arabel1989]

Si, cuando me autentico, creo una variable sesión con el datos del nombre del usuario y privilegio y en el constructor de cada controladora pregunto lo siguiente:

if (!$this->logged_in()) {
//they are not logged in
redirect("seguridad/index"); //for example
}

La funcion logger_in tiene:
function logged_in() { //verificar si el usuario esta autenticado en la sesion
return ($this->session->userdata("id_usuario") && $this->session->userdata("privilegio")) ? true : false;
}

Lo mas que me permite esta forma de seguridad es que cuando yo quiera acceder antes de autenticarme directamente a la controladora que quiero por url, no me deja, y me redirecciona a la controladora Seguridad q es la q me permite auntenticarme.

Pero eso no me resuelve de que una vez que yo me autentique, y me vaya a la controladora Cliente, y ponga en la url Administrador, cuando carga esa controladora administrador me sigue mostrando los datos del mismo usuario que se registro incluso como privilegio cliente. Cuando cambio de controladora por la url no se me borra los datos de sesion del usuario.

[hasdpk]

Deberías de usar sólo $this->session->userdata( 'privilegio' ) para comprobar si puede acceder a esa zona y no como lo estás haciendo (que en parte está bien), ya que sólo devuelve el TRUE y eso permite TODO.