De maneira mais simples, se você usa o PHP puro, você pode fazer assim:
session_start();
if (empty($_SESSION['admin'])) {
return header('location: login.php');
}
O empty
já avaliará se o valor de admin
existe e ao mesmo tempo se ele é um booleano. Se for falso e/ou se não existir, o usuário será redirecionado para página de login (ou qualquer outra que quiser redirecionar);
Nota: Por causa dos comentários críticos a respeito da utilização do empty
, faço um esclarecimento: não utilizo o isset
porque geraria código desnecessário e não se aplicaria ao caso.
Utilizando a função empty
tratamos ao mesmo tempo dois problemas: O caso da pessoa não estar logada, ou seja, a variável $_SESSION['admin']
não existir; E o caso de a variável possuir valor false
, pois nesse caso empty
retorna false
para valores do tipo false
- e se o usuário não é admin não pode ver a página.
Eu utilizaria o isset
apenas para tratar dois tipos de casos diferentes.
Por exemplo : diferenciar usuário não-logado do usuário logado que não é admin.
session_start();
if (! isset($_SESSION['admin']) {
return header('location: pagina_de_usuario_nao_logado.php');
} elseif (isset($_SESSION['admin']) && $_SESSION['admin'] == false) {
return header('location: pagina_de_logado_mas_nao_eh_admin.php');
}
Se eu utilizasse a mesma forma que utilizei no primeiro exemplo, tratando com isset
, o código teria que ficar assim:
if (! isset($_SESSION['admin']) || $_SESSION['admin'] == false) {
// ...
}
Veja como seria desnecessário o uso de isset
, se fossemos substituir a primeira forma.