Tengo un login y dos paginas una para los usuarios otra para los admin quiero restringir el acceso a las paginas dependiendo del rango de cada usuario(usuario - admin), algo esta mal en mi código pero soy algo nuevo y no logro descubrir que es.
Estoy obteniendo el error:
Esta página no funciona - localhost te redireccionó demasiadas veces. - Intenta borrar tus cookies. ERR_TOO_MANY_REDIRECTS
Mi código es el siguiente:
Código que controla la lógica del login:
<?php
$usuario = $_POST['usuario'];
$pass = $_POST['pass'];
$hash= md5($pass);
if($usuario!="" && $pass!=""){
require_once"conect.php";
$consultaLog = $conexion -> prepare("SELECT * FROM usuarios WHERE NOMBRE=:usuario AND PASS=:pass");
$consultaLog -> bindParam(":usuario", $usuario);
$consultaLog -> bindParam(":pass", $hash);
$consultaLog -> execute();
$fila = $consultaLog -> fetch();
if($consultaLog->rowCount()>=1){
if($fila['STATUS']==true){
require_once"session.php";
require_once"seguridad.php";
}else{
echo "no eres un miembro actual del studio";
exit();
}
}else{
echo"el usuario o contraseña no son correctos";
exit();
}
}else{
echo"debes llenar todos los campos";
exit();
}
?>
Archivo con las variables de session "session.php"
<?php
session_start();
$_SESSION['Id']=$fila['ID'];
$_SESSION['Nombre']=$fila['NOMBRE'];
$_SESSION['Status']=$fila['STATUS'];
$_SESSION['Cargo']=$fila['CARGO'];
$_SESSION['token']=md5(uniqid(mt_rand(),true));
?>
Archivo para restringir los permisos de los usuarios "seguridad.php"
<?php
session_start();
if(!isset($_SESSION['Nombre'])){
header("Location:../index.php");
}else{
if($_SESSION['Cargo'] == false){
header("Location:../Visual/perfil.php");
}else{
header("Location:../Visual/CPanel.php");
}
}
?>
Formulario "index.php"
<form action="Procesos/log.php" method="POST">
<div class="form-group">
<label for="userName">Usuario</label>
<input name="usuario" type="text" class="form-
control" id="userName" aria-describedby="emailHelp"
placeholder="Enter email">
</div>
<div class="form-group">
<label for="userPass">Password</label>
<input name="pass" type="password" class="form-control" id="userPass"
placeholder="Password">
</div>
<button type="submit" class="btn btn-primary">INGRESAR</button>
</form>
Agradezco si alguien me puede indicar en que me estoy equivocando.