Manejo de sesiones

Clase 48 de 53 • Curso de Introducción a PHP 2018

Resumen

Manejaremos sesiones con PHP

Una vez que el usuario esté logeado almacenaremos su id en la variable $_SESSION, esta variable representará la sesión y estará viva mientras el usuario esté logeado.

Utilizaremos session_start(); para inicializar la sesión y controlarla en todas las páginas que tiene acceso.

Brayhan Alejandro Gabriel Guerrero

student•

Ya encontre la manera de redireccionar a login cuando requiere autentificacion:

	if (!$route) {
		echo "No route";
	} else {
		$handlerData = $route->handler;
		// var_dump($handlerData);

		$needsAuth = $handlerData['auth'] ?? false; // si no esta definido asgna FALSE
		$sessionUserId = $_SESSION['userId'] ?? null; // si no esta definido asgna NULL

		if ($needsAuth && !$sessionUserId) {
			// echo "Ruta Protegida";
			$controllerName = 'App\Controllers\AuthController';
			$actionName = 'getLogin' ;
			
		} else{
			$controllerName = $handlerData['controller'];
			$actionName = $handlerData['action'];
		}
		
		$controller = new $controllerName;
		$response = $controller->$actionName($request);//Peticion $Response

		foreach ($response->getHeaders() as $name => $values) {
			foreach ($values as $value) {
				header(sprintf('%s: %s', $name, $value), false);
			}
		}
		http_response_code($response->getStatusCode());

		//Enviamos la respuesta al Cliente PSR7
		echo $response->getBody();
	}

Cesar Parrales

student•

Use tu solución pero me llevaba hacia login pero mantenía la ruta a la que intentaba acceder, para evitar eso cambie la acción de “getLogin” por “getLogout”

Brayhan Alejandro Gabriel Guerrero

student•

Buen punto por que en el logout hace un redirec response y cambia la ruta! excelente.

Sebastián Martínez Díaz

student•

redireccion al login

  if($needsAuth &&  !$sessionUserId ){

        header('location: /cursophp/login') ;

        exit;
    }
    ```

Ginna Campbell

student•

realmente he aprendido mucho con platzi. He hecho proyectos y demas sin ir a la universidad! aunque solo por tener un titulo voy a hacerlo... lo bueno de esto es que estoy en un pais que habla ingles pero mi idioma nativo es el espanol y aprender en ingles me cuesta mas pero ya con esto estoy mas preparada :)

Isaac Navajas Pozo

student•

👍 👍 👍 motiva tu entusiasmo, ánimo.

SEBASTIAN HERNANDEZ CARO

student•

Incluso es a veces mejor, en la u estoy viendo un curso de php en este momento y nada que ver con lo que uno puede aprender aquí

Earvin Saúl Pérez Ramos

student•

En el index agregue esta ruta

$map-&gt;get('protected','/protected',[
    'controller' =&gt; 'App\Controllers\AuthController',
    'action' =&gt; 'getProtected'
]);

En el index en la parte de la condición

 if($needsAuth &amp;&amp; !$sessionUserId){

       header(&quot;Location: /protected&quot;);
       exit;
    }

En el AuthController

public function getProtected(){
        
        return $this-&gt;renderHTML('protected.twig');
    }

Y cree un archivo en las views, views/protected.twig

{% extends &quot;layout.twig&quot; %}

{% block content %}
&lt;h1&gt;This area requires you to be log &lt;/h1&gt;
&lt;ul&gt;
    &lt;li&gt; &lt;a href=&quot;/login&quot;&gt;Login&lt;/a&gt; &lt;/li&gt;
&lt;/ul&gt;
&lt;br&gt;&lt;br&gt;
{% endblock %}

Lorena Pena Verdú

student•

Me está encantando este curso, en algún momento puede hacerse un poco complicado, pero si continúas con paciencia merece la pena!!

Oscar Darío Rendón Zuluaga

student•

Es cierto!!

Alessandro Staiano

student•

Redireccion al login

if($needsAuth &amp;&amp; !$sessionUserId ){

  		//Aqui se haria el redirect hacia el login

  		header('Location: /login');

  		exit;
  		

  	}

Daniel Alejandro Contreras Suárez

student•

Yo use esta solucion:

if($needsAuth && !$sessionUserId){
        $response = new RedirectResponse('/login');
    }else{
        $controller = new $controllerName;
        $response = $controller->$actionName($request);
    }

César López

student•

recuerden quienes usen este método que deben incluir en index.php

use Zend\Diactoros\Response\RedirectResponse;```

jesus carlos acosta rocha

student•

Este fue mi código para redirigir a login

    $sessionUserId = $_SESSION['userId'] ?? null;
    if ($needsAuth && !$sessionUserId) {
        $response = new Zend\Diactoros\Response\RedirectResponse('/platzi/jobs/login');
    }else{
        $response = $controller->$actionName($request);
    }

Daniel Jonguitud

student•

Este mismo código me fue util, sin embargo, dependiendo la forma en que se tenga estructurado el código, puede dar errores como me paso a mi. Para mi caso en particular, lo solucione de la siguiente forma.

    $sessionUserId = $_SESSION['userId'] ?? null;
    if ($needsAuth && !$sessionUserId) {
        $response = new RedirectResponse('/curso-php/login');
    } else {
        $controller = new $controllerName;
        $response = $controller->$actionName($request);
    }

Tomen en cuenta que utilice

use Zend\Diactoros\Response\RedirectResponse;

Al inicio del documento para no tener la ruta completa en el if.

Espero a alguien le sea de utilidad.

Hugo Valdes Flores

student•

De la misma forma que se usa unset() para quitar un elemento del array asociativo de $_SESSION, se puede usar isset() para validar si existe un elemento en este array.

Usuario anónimo

user•

Para cumplir con el reto, ingresé el siguiente código para redireccionar a login

$matcher = $routerContainer->getMatcher();
	$route = $matcher->match($request);
	if (!$route) {
		echo 'No route';
	} else {
		$handlerData = $route->handler;
		$controllerName = $handlerData['controller'];
		$actionName = $handlerData['action'];
		$needsAuth = $handlerData['auth'] ?? false;
		$sessionUserId = $_SESSION['userId'] ?? null;
		if($needsAuth && !$sessionUserId) {
			$controllerName = 'App\Controller\AuthController';
			$actionName = 'getLogout';
		}
		$controller = new $controllerName;
		$response = $controller->$actionName($request);
		foreach ($response->getHeaders() as $name => $values) {
			foreach ($values as $value) {
				header(sprintf('%s: %s', $name, $value), false);
			}
		}
		http_response_code($response->getStatusCode());
		echo $response->getBody();
	}

solo en caso de que no exista una sesión valida en el sistema, cambiamos los valores de $controllerName y de $actionName, por todo lo demás, el comportamiento del sistema seguirá igual

Tomas Goldenberg

student•

INCREIBLE CURSO ESTE MODULO FUE GENIAL

Agustin Garcia

student•

Hola , alguien sabe como duplicar un archivo como hace el profesor al principio del video en visual code para win? gracias

Francisco Imanol Suarez

student•

Hola Agustín, creo que lo hace manteniendo apretado alt + seleccionar y arrastrar archivo a copiar y lo soltas en la carpeta de destino y luego sueltas alt.

Emmanuel Lucio Urbina

student•

La redirección la hice de la sig. manera:

 if ($needsAuth && !$sesionId) {
       /**
	 * pongo manualmente el controlador y la acción
	 *  PHP toma estos valores cuando la condición se cumple
	 */
       $controllerName = "App\Controller\AuthController";
       $actionName = "getLogin";
    }

Juan Ignacio Zunino

student•

y eso te funciono? yo hice algo parecido y no

Angel Cabrera

student•

No funciona porque no redirecciona en ningún momento a la ruta Login, solo rendereas la vista de Login en la Ruta de las páginas que necesitan autenticación

Irma Davila

student•

Hola tuve problemas con el segundo reto, el del direccionamiento. Traté de usar esta línea:

return new RedirectResponse('/login');

Pero me llevaba a una página en blanco, porque?

Jair Lozada

student•

hola yo tambien intente de la misma manera y no pude… lograste alguna solucion

Jair Lozada

student•

intentalo asi yo lo solucione de esa manera

namespace App\Controllers;
use Zend\Diactoros\Response\RedirectResponse;



class AdminController extends BaseController{

public function GetAdmincontroller(){

    $idusuario = $_SESSION['usuarioID'] ?? null;
  
    $needsAuth = true;
    
  
    if($needsAuth && !$idusuario){
      
        return new RedirectResponse('logout');
     
      
    }else{

        return $this->renderHTML('admin.twig');
    }
    

   

}

Rodolfo Sáenz

student•

Ya que estamos usando el composer para usar librerías de terceros, habrá alguna librería que podamos usar las sesiones? En vez de basarnos directamente en el $_SESSION nativo de PHP ?

Hector Benitez

teacher•

Puedes buscar session en https://packagist.org/

Creo que facilmente podrias usar el paquete de aura, o incluso buscar en laravel, zend o symfony

Checate la documentacion, la actividad de los proyectos y elige el que mas te guste.

Saludos y platicanos como te fue 😉

Eliecer David Pari Alhuay

student•

Creo que tengo una solución diferente, en lugar de ingresar de nuevo al controlador sólo construyo mi response con el RedirectResponse y luego el response se imprime con normalidad. Aparte de eso modifique también un poco el código del profesor para sacar el código que imprime la respuesta del if que verifica si existe una ruta o no para poder crear un response 404 y como en todos los casos se creara un objeto response no habra error al imprimir la respuesta.
Como nota: El crear un HtmlResponse 404 para cuando no hay ruta me permite enviarle como primer parametro html asi que se podria estilizar mejor una vista para el error 404 not found.

if ( ! $route) {
    $response = new HtmlResponse('Route Not Found!!', 404);
} else {
    $handlerData = $route->handler;
    $controllerName = $handlerData['controller'];
    $actionName = $handlerData['action'];
    $needsAuth = $handlerData['auth'] ?? false;

    $sessionUserId = $_SESSION['userId'] ?? null;
    if ($needsAuth && ! $sessionUserId) {
        $response = new RedirectResponse('/login');
    } else {
        $controller = new $controllerName;
        $response = $controller->$actionName($request);
    }
}

foreach ($response->getHeaders() as $name => $values) {
    foreach ($values as $value) {
        header(sprintf('%s: %s', $name, $value), false);
    }
}
http_response_code($response->getStatusCode());

echo $response->getBody();

Eliecer David Pari Alhuay

student•

estaba pensando manejarlo con un handler de excepciones y lanzar una excepcion NotAuthenticated inspirandome en lo que hace laravel pero me estaba tomando un poco de tiempo, espero poder terminarlo

Ericka Yánez Cedeño

student•

Como se puede hacer para que en el método getLogin de AuthController reciba una variable que indique que la ruta esta protegida y que está en la pagina de login (responseMessage block).

public function getLogin($request){

  //AQUI LA LINEA PARA OBTENER EL MENSAJE ENVIADO
$responseMessage= ???;
    return $this->renderHtml('login.twig',[
      'responseMessage'=>$responseMessage
    ]);
  }

Ericka Yánez Cedeño

student•

De tal forma que si es un redireccionamiento quede un mensaje así.

Ericka Yánez Cedeño

student•

Para llegar a ese resultado, lo hice de la siguiente forma:

En el index.php añadí el mensaje como parte de la sesión.

if($needsAuth && !$sessionUserId){
     // echo "Protected route";
     // die; //palabra reservada
     $controllerName = 'App\Controllers\AuthController';
     $actionName= 'getLogin';
     $_SESSION['mensaje']= 'Ruta protegida debe ingresar su usuario y contraseña';
   }

Luego en el método getLogin de AuthController.php lo tomo de la sesión para enviarlo en el bloque de 'responseMessage' de login.twig.

  public function getLogin($request){
     $responseMessage = $_SESSION['mensaje']??null;
    return $this->renderHtml('login.twig',[
      'responseMessage'=>$responseMessage
    ]);
  }

Germán QL

student•

Pues yo utilicé un redirect XD

if($needsAuth && !isset($_SESSION['userId'])){
        //echo "Protected";
        header("Location: /login");
        exit;
    }

Edward Suarez

student•

Excelente entender de una forma tan relativamente fácil.

Jhonathan Alfonso

student•

Muy buena la clase :D

SEBASTIAN HERNANDEZ CARO

student•

Por que no se puede usar die en una aplicación real

Manejo de sesiones

Introducción a PHP

¡Actualizamos este curso!

Lo que aprenderás sobre PHP

¿Qué es PHP?

Setup y Herramientas

Conceptos Básicos de PHP

Sintaxis de PHP

Revisando el template que usaremos

Variables tipos de datos y cadenas

Tipos de Datos en PHP

Arreglos

Condicionales y Ciclos

Ejercicios Arreglos

While vs. Do While

Operadores, Condicionales, Continue y Break

Operadores

Ejercicios Operadores

Funciones

Agregando archivos externos

Programación Orientada a Objetos

Programación Orientada a Objetos

Constructor y Métodos

Herencia

Herencia y polimorfismo

Interfaces

Namespaces

Herramientas para Proyectos PHP

PSR y PHPFIG

Composer

Bases de Datos

Introducción a las Bases de Datos

ORM

Formularios

Eloquent

Listar registros de la base de datos con Eloquent

Insertar datos en MySql con PHP

Estructura/Arquitectura de una applicacion web

Front Controller

PSR7

Router

MVC, Creando Controllers

MVC Reestructurando Vistas y Controladores

MVC Controller de la entidad Job

Template engines

Template engines

Twig

Templates con Twig

Extendiendo Templates con Twig

Validaciones

Validaciones

Subida de archivos

Ejemplo de subida de archivos

Tips de seguridad para subir archivos en PHP

Autenticación de usuarios y manejo de sesiones

Reto. Creación de usuarios

Autenticando usuarios

Formulario de Login

Manejo de sesiones

Liberación de código/release

Variables de entorno

Deploy en Heroku

Instalación de pgAdmin

Creando la base de datos en Heroku

Conclusiones del curso