# Права доступа на PHP

Чаще всего на сайте не один тип пользователей, а несколько и все они имеют разные права. К примеру, у вас могут быть обычные пользователи и админы. Админы будут иметь больше прав, чем обычные юзеры.

Каким образом это реализуется: создадим в таблице с юзерами еще одно поле, назовем его `status` и для каждого пользователя будем хранить его статус: пусть для администраторов слово `'admin'`, а для обычных пользователей - слово `'user'`.

Теперь при авторизации пользователя в `$_SESSION['status']` запишем статус пользователя из базы данных:

`<?php if (password_verify($_POST['password'], $hash)) { $_SESSION['auth'] = true; $_SESSION['id'] = $user['id']; $_SESSION['status'] = $user['status']; // записываем статус } ?>`

Пусть теперь у нас на сайте есть какая-то страница, к который имеют доступ только админы. Сделаем так, чтобы только админы видели контент этой страницы:

`<?php if (!empty($_SESSION['auth']) and $_SESSION['status'] === 'admin') { // покажем контент страницы только админам } ?>`
←→
↑