hola saben que estoy haciendo un login y no se mucho como restringir el acceso via contruyendo url pero lei algo de sesiones en php y lo estoy intentando pero estoy algo perdido y tengo algo asi como mi pagina login que llama mediante una peticion ajax un archivo intermedio llamado call_login y este me retorna un valor true o false esto lo uso solo para ver si se hizo todo correcto y ese call_login le pasa mi usuaio y contraseña a leer.php que en este retorno un true o false dependiendo si encontro ese usuario o no . Se que debo capturar el usuario con que inicia sesion y eso lo hago en el login luego que me retorne todo bien de leer y eso y lo hago asi:
<script> $('#log').on('click',function(e){
e.preventDefault();
var user = $("#user-login").val();
var parametros = {
'user' : user,
'pass' : $("#pass-login").val(),
}
$.ajax({
data: parametros,
url: 'php/php-pdo/call_login.php',
type: 'post',
dataType: 'json',
success:function(d){
console.log(d);
if (d == true) {
console.log("Acceso concedido");
// console.log(user);
<?php $_SESSION['username'] = $user; ?> //Si se loguea correctamente creamos sesion con nombre de el usuario
window.location.href = "index.php";
} else {
console.log("Acceso denegado");
}
},
error:function(e){
console.log(e);
}
})
})
</script>
mi duda es como capturo el nombre de mi usuario que inicia la sesion esta lnea es la que me genera el error $_SESSION['username'] = $user; y lo otro luego de que eso me deje dar error que mas hago ? :O se que debo iniciar algo asi como la sesion de nuevo en la pagina que estoy restringiendo con session_start() y luego verificar que no sea vacia pero no estoy seguro jeje
call_login.php