代码点火器:无法区分管理员页面和成员页面


Codeigniter: Unable to differentiate between admin and member page

这是登录控制器代码:

public function login_validation(){
        $this->load->library('form_validation');
        $this->load->model('model_users');
        $this->form_validation->set_rules('username', 'Username', 'required|trim|alpha_numeric|xss_clean|strip_tags');
        $this->form_validation->set_rules('password', 'Password', 'required|md5|trim|xss_clean|strip_tags');
        if ($this->form_validation->run()){
            $data = array(
                'username' => $this->input->post('username'),
                'is_logged_in' => 1
            );
            if($this->model_users->get_status($data['username'])){
                $data = array(
                'username' => $this->input->post('username'),
                'status' => 'member',
                'is_logged_in' => 1
                );
                $this->session->set_userdata($data);
                redirect('member');
            } else {
                $data = array(
                'username' => $this->input->post('username'),
                'status' => 'admin',
                'is_logged_in' => 1
                );
                $this->session->set_userdata($data);
                redirect('admin');
            }
        } else {
            $this->login();
        }
    }

这是管理控制器:

    <?php if ( ! defined('BASEPATH')) exit('No direct script access allowed');
class Admin extends CI_Controller {
    public function __construct(){
        parent::__construct();
        if (! $this->session->userdata('is_logged_in')){
            $status = $this->session->userdata('status');
            if ($status == 'member'){
                redirect('main/restricted');
            }
redirect('main/restricted');
        }
    }
    public function index() {
        $data = array(
            'title' => 'Admin Page'
        );
        $this->load->view("header", $data);
        $this->load->view("admin");
        $this->load->view("nav");
        $this->load->view("footer");
    }
}

这是成员控制器代码:

<?php if ( ! defined('BASEPATH')) exit('No direct script access allowed');
class Member extends CI_Controller {
    public function __construct(){
        parent::__construct();
        if (! $this->session->userdata('is_logged_in')){
            $status = $this->session->userdata('status');
            if ($status == 'admin'){
                redirect('main/restricted');
            }
redirect('main/restricted');
        }
    }
    public function index() {
        $data = array(
            'title' => 'Member Page'
        );
        $this->load->view("header", $data);
        $this->load->view("member");
        $this->load->view("nav");
        $this->load->view("footer");
    }
}

我想知道为什么在会员登录后,他们能够转到管理页面,并且在管理员登录后,他们也可以访问会员页面。

我希望它工作,因为会员登录后会员将只能访问会员页面。管理员登录后,管理员将只能访问管理页面。

有人可以帮我吗?

if (! $this->session->userdata('is_logged_in')) 

我认为您的if条件恢复false.

你没有为else条件写任何东西。为else编写一些代码。
如果您的if条件为 false则每个人都可以访问成员和管理控制器。

确保您的if状况恢复true

我认为你的代码可能是这样的

 if (! $this->session->userdata('is_logged_in'))
 {
        //write code for not loged user
 }
 else
 {
      $status = $this->session->userdata('status');
        if ($status == 'member'){
            redirect('main/restricted');
        }
   }

您需要将会话状态与"成员"或"管理员"进行比较,而不仅仅是检查它是否已设置。在管理控制器中:

$status = $this->session->userdata('status')
if ($status == 'member'){
    redirect('main/restricted');
}

并类似地与成员控制器中的"管理员"进行比较。