Habilite os HOOKS na sua aplicação. Esse mecanismo vai checar automaticamente e validar o logon sem precisar marcar nem fazer includes.
Use SESSIONS. Eu sei que a biblioteca de sessão nativa do CodeIgniter não é uma maravilha, mas ela vai te ajudar em alguns momentos, então é melhor deixar ativada (eu gosto de autoload). E mesmo que vc não queira usar a biblioteca nativa, use $_SESSION para armazenar as credenciais de logon.
Jamais, em hipótese alguma, vc deve salvar a senha do usuário na sessão ou em cookies ou em qualquer outro local da memória. Nem mesmo o HASH da senha.
Depois de habilitar os HOOKS e a SESSION, vá até application/config/hooks.php e insira isso aqui:
$hook['post_controller_constructor'][] = [
'function' => 'logged',
'filename' => 'logged.php',
'filepath' => 'hooks'
];
É simples: pra validar o logon, o HOOK precisa saber qual é o controlador e o método chamado, ou seja, o CodeIgniter tem que passar essa informação pra ele, e isso só é possível depois que os controladores já estão carregados, por isso post_controller_constructor
:
post_controller_constructor Called immediately after your controller is instantiated, but prior to any method calls happening.
Crie application/hooks/logged.php e ponha isso aqui:
function logged() {
$ci = & get_instance();//Instância do CodeIgniter
$method = $ci->router->fetch_class().'/'.$ci->router->fetch_method();//Método atual
$protegidos = ['sistema/clientes'];//Métodos protegidos
$usuario_logado = $ci->session->userdata('usuario_logado');//Array gerado pelo seu algotitmo de "login" e gravado na SESSION
if (in_array($method, $protegidos)) {//Verificando se o método é protegido
if (!$usuario_logado[username]) {//Verificando se o usuário está logado
$ci->session->set_flashdata('alert', 'Autentique-se, por favor!');//Aqui vc tb pode criar um aviso pro usuário saber o motivo do comportamento da aplicação
$url = base_url('controller/metodo_de_logon');
redirect($url);//usuário não logado direciona para a pagina de login
}
}
}
Tem muito mais coisa que pode ser feita pra tornar esse HOOK mais seguro (confirmar um hash no banco de dados, confirmar o tempo de vida da sessão, etc), mas o básico referente à sua dúvida é isso.
controller
, nem emmodel
nem naview
. Use umhelper
ou umhook
pra fazer isso com segurança. Umhook
é mais seguro, pois será chamado em todas as instâncias para fazer a validação.