Ejercicio 10 PHP

🔐 Ejercicio 10: Sistema de login con roles y permisos en PHP

📌 Planteamiento:

Crea un sistema de login en PHP que:

• ✅ Maneje usuarios con roles (por ejemplo: admin y usuario).
• ✅ Solo permita a los admins acceder a una página especial de administración.
• ✅ Use $_SESSION para mantener la sesión y el rol del usuario.
• ✅ Incluya opción para cerrar sesión.
• ✅ Use PDO, password_hash() y password_verify().

✅ Modelo de solución:

<?php
session_start();

// 📌 Conexión a MySQL
$dsn = "mysql:host=localhost;dbname=curso_php;charset=utf8";
$usuario = "root";
$contrasena = "";

try {
    $pdo = new PDO($dsn, $usuario, $contrasena);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("❌ Error de conexión: " . $e->getMessage());
}

// 📌 Crear tabla usuarios con roles si no existe
$pdo->exec("CREATE TABLE IF NOT EXISTS usuarios (
  id INT AUTO_INCREMENT PRIMARY KEY,
  nombre_usuario VARCHAR(50) UNIQUE NOT NULL,
  contrasena VARCHAR(255) NOT NULL,
  rol ENUM('admin','usuario') DEFAULT 'usuario'
)");

// 📌 Crear usuario admin y usuario normal de prueba
$usuarios_demo = [
    ['admin', '1234', 'admin'],
    ['juan', 'abcd', 'usuario']
];

foreach ($usuarios_demo as $ud) {
    $stmt = $pdo->prepare("SELECT COUNT(*) FROM usuarios WHERE nombre_usuario = ?");
    $stmt->execute([$ud[0]]);
    if ($stmt->fetchColumn() == 0) {
        $hash = password_hash($ud[1], PASSWORD_DEFAULT);
        $pdo->prepare("INSERT INTO usuarios (nombre_usuario, contrasena, rol) VALUES (?, ?, ?)")
            ->execute([$ud[0], $hash, $ud[2]]);
    }
}

// 📥 Procesar login
if (isset($_POST['login'])) {
    $stmt = $pdo->prepare("SELECT * FROM usuarios WHERE nombre_usuario = ?");
    $stmt->execute([$_POST['usuario']]);
    $user = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($user && password_verify($_POST['contrasena'], $user['contrasena'])) {
        $_SESSION['usuario'] = $user['nombre_usuario'];
        $_SESSION['rol'] = $user['rol'];
        header("Location: dashboard.php");
        exit;
    } else {
        $error = "❌ Usuario o contraseña incorrectos.";
    }
}

// 📥 Procesar logout
if (isset($_GET['logout'])) {
    session_destroy();
    header("Location: login.php");
    exit;
}
?>

<!-- 📄 FORMULARIO LOGIN -->
<?php if (!isset($_SESSION['usuario'])): ?>
  <h3>Iniciar sesión</h3>
  <form method="post">
    <input type="text" name="usuario" placeholder="Usuario" required>
    <input type="password" name="contrasena" placeholder="Contraseña" required>
    <button type="submit" name="login">Entrar</button>
  </form>
  <?php if (isset($error)) echo "<p style='color:red'>$error</p>"; ?>
<?php else: ?>
  <h3>Bienvenido, <?php echo $_SESSION['usuario']; ?> (<?php echo $_SESSION['rol']; ?>)</h3>
  
  <p>Esta es la página principal.</p>

  <?php if ($_SESSION['rol'] === 'admin'): ?>
      <p style="color: green;">✅ Eres ADMIN y tienes acceso a la zona de administración.</p>
      <a href="admin.php">Ir a la página de administración</a>
  <?php else: ?>
      <p style="color: orange;">⚠️ Eres un usuario normal. No tienes acceso a la zona de administración.</p>
  <?php endif; ?>

  <a href="?logout=1">Cerrar sesión</a>
<?php endif; ?>
    

🎯 Claves de este ejercicio:

• 📍 Sistema de login más robusto con **roles**.
• 📍 Control de acceso a páginas según rol (admin/usuario).
• 📍 Uso de sesiones para mantener tanto usuario como rol.
• 📍 Preparación para ampliar a permisos más complejos en proyectos reales.