Además de hacer un menú para ciertos roles, debes asegurarte que en las páginas también se valide el rol puesto que se puede acceder a la página directo por url.
Entonces, conozco dos modos de hacer esto:
Código puramente
Por medio de tablas donde defines los roles
De las dos es mucho mejor la segunda por cuestiones de mantenimiento. Imagina que de repente necesitas modificar o agregar un rol, sería lidioso entrar al código. Es mejor hacer los cambios en una tabla o crear un panel donde un administrador pueda asignar dichos roles.
Obviamente este post no es cabida para esta opción por su naturaleza. Así que te pondré cómo validar las sesiones para crear un menú y para dar acceso a una página. Ya es decisión tuya si optas por hacerlo así o con la opción 2 (tendrías que investigar o crear una pregunta nueva).
Para mostrar links de menu:
function get_menu( $usuario)
{
$menu = array();
// O haces un swith
if ( $usuario === 'A' )
{
$menu = array( 'link1' => 'opcion1', 'link2' => 'opcion2', 'linkN' => 'opcionN');
}
if ( $usuario === 'B' )
{
$menu = array( 'link1' => 'opcion1', 'link2' => 'opcion2', 'linkN' => 'opcionN');
}
if ( $usuario === 'C' )
{
$menu = array( 'link1' => 'opcion1', 'link2' => 'opcion2', 'linkN' => 'opcionN');
}
return $menu;
}
Y lo imprimes así:
session_start();
$menu = get_menu($_SESSION['usuario']);
// O haces una funcion para imprimir
foreach( $menu as $link => $opcion){
// ya lo imprimes con tu formato para estilos, aquí es sólo una demostración
echo "<a href=\"$link.php\">$opcion </a>";
}
Hasta aquí todo bonito, ahora simplemente hay que validar en cada página del siguiente modo siempre al inicio de cada archivo:
session_start();
if (!isset($_SESSION['usuario'])){
// Terminamos o redirigimos con header location
die('Acceso denegado');
}
$menu = get_menu($_SESSION['usuario']);
// Flag para el acceso
$acceso = false;
foreach ( $menu as $link => $opcion){
if ( $link === $_SERVER[PHP_SELF])
{
$acceso = true;
}
}
if (! $acceso)
die('Acceso denegado');
Y con esto debe bastar. Lo importante es entender la lógica. Como ves, la naturaleza de hacerlo con puro código es la de acomplejar el sistema y eso a la larga es suicidio.
Espero te sirva!
Nota:
También falta añadir que $_SERVER[PHP_SELF] te dará la ruta exacta del archivo, con todo y su ruta si es que no está en raíz. Entonces tendrías que hacer esto dentro del foreach:
$array_opcion = explode('/', $link);
$pagina = array_pop($array_opcion);
if ( $link === $pagina)