Middleware para proteger rutas de usuarios logueados en PHP

Contenido del curso

Introducción

Bases de un Framework

Refactorización

Acciones restantes

Estructura correcta de archivos

Seguridad

Flujo completo del sistema

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:004:10

Middleware para proteger rutas de usuarios logueados en PHP

Curso de PHP Avanzado

Clase 33 de 33

Clase 33 / 33

Recursos

Entender la lógica y la estructura detrás del desarrollo de aplicaciones web profesionales implica dominar la creación y utilización de middleware en PHP, además de gestionar de forma eficiente el sistema de sesiones. En este contenido, exploraremos cómo implementar un nuevo middleware que protege las vistas de inicio de sesión y cómo centralizar el inicio del sistema de sesiones para mejorar tu aplicación y acercarla a las prácticas reales de frameworks como Laravel o Symfony.

¿Por qué crear un nuevo middleware para usuarios logueados?

Al desarrollar aplicaciones web, es común presentar páginas específicas solo para usuarios invitados, como la página de inicio de sesión. Un problema frecuente ocurre cuando usuarios logueados acceden a estas pantallas, lo que crea confusión y una experiencia inconsistente.

Lo ideal es crear un nuevo middleware, específico para usuarios que ya iniciaron sesión. Este middleware impedirá que accedan al formulario de login dirigiéndolos automáticamente al inicio del sitio.

¿Cómo crear este nuevo middleware?

Para implementar este middleware sigue estos pasos sencillos:

Copia el archivo base desde tu carpeta de middleware.
Renombra el archivo para identificarlo claramente como un middleware exclusivo para usuarios invitados.
Establece una redirección condicional al área de inicio si la sesión está activa:

if(isset($_SESSION)){
  header('Location: home');
  exit;
}

Una vez configurado, aplica el nuevo middleware a la ruta del inicio de sesión y prueba que funcione adecuadamente.

¿Por qué centralizar el manejo de sesiones?

Centralizar tu sistema de sesión mejora la claridad, seguridad y consistencia de tu código. Este proceso permite gestionar de forma precisa el control de sesiones mediante métodos estáticos definidos claramente dentro de una clase o módulo específico.

¿Cómo lograr una centralización efectiva del sistema de sesiones?

Define un método estático específico dentro de tu sistema o clase principal para manejar la sesión de manera inequívoca:

public static function iniciarSistemaSesion(){
    if(session_status() == PHP_SESSION_NONE){
        session_start();
    }
}

Invoca de forma explícita este método al inicio del arranque (bootstrap) del proyecto.
Limpia código redundante de archivos principales como index, delegando esta responsabilidad a la clase correspondiente.

¿Qué beneficios obtenemos al seguir estas prácticas?

Implementar estas prácticas proporciona ventajas concretas para tu aplicación, tales como:

Mayor legibilidad del código.
Mejora de la seguridad evitando accesos indebidos.
Facilita el mantenimiento y la escalabilidad del sistema.

Ademas, al trabajar con estas estrategias, podrás identificar rápidamente la estructura de frameworks profesionales como Laravel o Symfony, comprendiendo cómo y por qué fueron diseñados de esta manera.

Anímate a integrar estas mejoras en tus futuros proyectos y no dudes en compartir tus logros y certificados en redes sociales.

Introducción

Portafolio en PHP puro sin frameworks

Estructura web básica con PHP y Git

Vistas parciales en PHP sin repetir código

Menú moderno en PHP con Tailwind CSS

Menú activo dinámico con PHP y CSS

Front controller y rutas en PHP

Conexión a MySQL con PDO y consultas dinámicas en PHP

Bases de un Framework

Centralización de conexiones a bases de datos en PHP con PDO

Encadenamiento de métodos en PHP con PDO

Validación de formularios PHP con POST

Clase de validación reutilizable para formularios en PHP

Refactorización

Cómo refactorizar una clase Validator en PHP

Archivos sueltos a controladores en PHP

Conexión de rutas con controladores en PHP

Clase de rutas en PHP con GET y POST

Acciones restantes

Rota DELETE para eliminar registros no CRUD

Formulario de edición precargado desde base de datos

Actualizar registros con PUT en Laravel

Estructura correcta de archivos

Configuración de autocarga con Composer en proyectos PHP

Creación y uso de helpers en PHP para código más legible

Helpers PHP para config, DB y redireccionamiento

Seguridad

Primer middleware PHP para proteger rutas

Refactorización de middleware con clases e interfaces en PHP

Vista de inicio de sesión con PHP y control de acceso

Lógica real de login con base de datos

Cifrado de contraseñas y gestión de sesiones en PHP

Flujo completo del sistema

Separa la autenticación del controlador PHP

Redirección automática después de enviar formularios

Clase SessionManager para mensajes flash en PHP

Helper de errores reutilizable en PHP

Integración de funciones con sistema de sesiones en PHP

Sistema de redirecciones con mensajes en PHP

Middleware para proteger rutas de usuarios logueados en PHP

Middleware para proteger rutas de usuarios logueados en PHP