74 Autorizar cada vista o página del Sistema de Gestión Escolar(PHP y MySql)FullStack

Duración: 17 min
Módulo: 🚦 Autorización de Vistas Lección 5 de 6

¡Contenido Exclusivo!

Adquiere este curso para tener acceso inmediato a esta y a **todas las lecciones Premium**.

Inscribirse Ahora por $20.00 Acceso instantáneo de por vida y código fuente incluido.
Anterior
73 Vista general para todos los usuarios del Sistema de Gestión Escolar(PHP y MySql)FullStack
Siguiente
75 Commit en el repositorio de GITHUB del Sistema de Gestión Escolar(PHP y MySql)FullStack

Descripción

La Lección 74 completó la implementación del control de acceso abordando una limitación clave: la autorización a nivel de rutas de acción específicas (show, edit, update), asegurando que incluso los usuarios de alto nivel (como el Administrador) puedan ejecutar todas las funciones CRUD (Crear, Leer, Actualizar, Eliminar) necesarias.

Aquí tienes el resumen de la implementación:

1. El Problema de las Rutas de Acción 🧩

A pesar de que los roles de alta jerarquía tenían acceso a los módulos principales (el dashboard y los listados), el sistema de permisos los estaba bloqueando en las funciones secundarias.

  • Vulnerabilidad Detectada: Rutas de acción específicas, como /modulo/edit.php o /modulo/create.php, no estaban registradas como permisos individuales en la base de datos [02:59].
  • Efecto: Al hacer clic en un botón de acción (como Editar o Mostrar), el sistema de verificación de rutas redirigía al usuario a la página de "No Autorizado", incluso si se trataba del Administrador [04:30].

2. Solución: Permisos a Nivel Granular 📋

La solución requirió un proceso meticuloso y repetitivo para registrar cada sub-ruta de acción en la tabla de permisos y asignarla a los roles correspondientes.

Proceso de Autorización por Ruta

  1. Identificar la Ruta de Acción: Navegar a la página o acción específica que está bloqueada (ej. institucion/edit.php).
  2. Crear el Permiso: En el módulo de Roles y Permisos, se crea un nuevo permiso con un nombre descriptivo que incluye la acción (ej. configuracion_institucion_update) [04:47].
  3. Registrar la URL: Se registra la URL recortada de la acción (ej. app/vistas/configuracion/institucion/update.php).
  4. Asignar a los Roles: Se asigna este nuevo permiso a los roles autorizados (generalmente Administrador, Director Académico y Director Administrativo para las configuraciones) [05:25].
  5. Repetición: Este proceso se aplica sistemáticamente a todas las acciones de todos los módulos del sistema, incluyendo:
    • Vista Mostrar (Show): Permite ver los detalles de un registro [03:08].
    • Vista Crear (Create): Permite acceder al formulario para crear nuevos registros [07:44].
    • Vista Editar/Actualizar (Edit/Update): Permite acceder al formulario de edición y enviar la actualización [04:29].

Ejemplos en el Video

MóduloAcción (Ruta)Roles Asignados (Ej.)
Configuraciónshow (ver detalles)Administrador, Director Académico, Director Administrativo [03:59]
Nivelesupdate (editar)Administrador, Director Académico [12:44]
Gradosshow (ver listado de cursos)Administrador, Director Académico [14:38]

3. Conclusión de la Seguridad 🔒

Con este paso, el sistema de seguridad queda completo en tres pilares:

  1. Restricción de Ruta: Bloquea el acceso a la URL no autorizada y redirige al usuario a la página de error.
  2. Menú Dinámico: Oculta las opciones del menú que el usuario no tiene permiso para ver.
  3. Autorización de Acciones: Permite o niega el acceso a cada función específica dentro de los módulos.

4. Próximo Módulo 🚀

Con la seguridad finalizada, el curso avanzará hacia el módulo de Reportes, donde se implementarán estadísticas y la visualización de datos resumidos del sistema [16:35].

$20.00
Iniciar sesión para inscribirse

Lecciones

📄 Introducción y Plataforma
Lección 1. 01 Login en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 110 min
🔑 Login, Roles y Usuarios
Lección 1. 02 Módulo ROLES en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 155 min
Lección 2. 03 Módulo ROLES en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack PARTE 2 57 min
Lección 3. 04 Módulo USUARIOS en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 85 min
Lección 4. 05 Módulo USUARIOS en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack parte 2 59 min
⚙️ Configuraciones Generales
Lección 1. 06 Módulo CONFIGURACIONES en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 28 min
Lección 2. 07 CREATE configuraciones en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 33 min
Lección 3. 08 CRUD completo de configuraciones curso de Sistema de gestión escolar con (PHP y MySql) FullStack 35 min
🗓️ Gestiones Educativas y Niveles
Lección 1. 09 Módulo de GESTIONES EDUCATIVAS curso de Sistema de gestión escolar con (PHP y MySql) FullStack 27 min
Lección 2. 10 CRUD completo de GESTIONES en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 23 min
Lección 3. 11 CRUD completo de NIVELES Y TURNO curso de Sistema de gestión escolar con (PHP y MySql) FullStack 60 min
📐 Grados y Materias
Lección 1. 12 CÓDIGO FUENTE gratis del CURSO de Sistema de gestión escolar con (PHP y MySql) FullStack 7 min
Lección 2. 13 MÓDULO GRADOS Y PARALELOS en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 30 min
Lección 3. 14 CRUD GRADOS Y PARALELOS en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 31 min
Lección 4. 15 MÓDULO MATERIAS en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 16 min
Lección 5. 16 Crud materias en el curso de Sistema de gestión escolar con (PHP y MySql) FullStack 31 min
🗄️ Diseño de la Base de Datos
Lección 1. 17 Modelo entidad en ADMINISTRATIVOS curso de Sistema de gestión escolar con (PHP y MySql) FullStack 15 min
Lección 2. 18 Normalización de la base de datos curso de Sistema de gestión escolar con (PHP y MySql) FullStack 21 min
Lección 3. 19 Código fuente más la base de datos del curso de Sistema de gestión escolar(PHP y MySql) FullStack 9 min
🏢 Módulo Personal Administrativo (CRUD Complejo)
Lección 1. 20 Create en 3 tablas relacionadas en el curso de Sistema de gestión escolar(PHP y MySql) FullStack 45 min
Lección 2. 21 Datos del personal administrativo en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 28 min
Lección 3. 22 Update en 3 tablas relacionadas en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 30 min
👨‍🏫 Módulo Docentes
Lección 1. 23 Módulo docentes en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 22 min
Lección 2. 24 Create docentes en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 11 min
Lección 3. 25 Cargar datos de los docentes en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 16 min
Lección 4. 26 Editar datos de los docentes en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 21 min
👨‍👩‍👧‍👦 Modelo Estudiantes y Padres
Lección 1. 27 Modelo estudiantes y padres de familia curso de Sistema de gestión escolar(PHP y MySql)FullStack 17 min
Lección 2. 28 Formulario de inscripción de estudiante curso de Sistema de gestión escolar(PHP y MySql)FullStack 28 min
Lección 3. 29 Registro de inscripción de estudiante curso de Sistema de gestión escolar(PHP y MySql)FullStack 18 min
✏️ CRUD de Estudiantes
Lección 1. 30 Listado de estudiante en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 15 min
Lección 2. 31 Traer datos del estudiante en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 17 min
Lección 3. 32 Update estudiantes en el curso de Sistema de gestión escolar(PHP y MySql)FullStack 39 min
💳 Pagos y Librería TCPDF
Lección 1. 33 Módulo pagos, cuotas o mensualidades - curso de Sistema de gestión escolar(PHP y MySql)FullStack 18 min
Lección 2. 34 Instalación de TCPDF para generar reportes curso Sistema de gestión escolar(PHP y MySql)FullStack 15 min
Lección 3. 35 Generando el CONTRATO del estudiante en el curso Sistema de gestión escolar(PHP y MySql)FullStack 38 min
📄 CRUD de Pagos y Documentación
Lección 1. 36 Registro de pagos del estudiante en el curso Sistema de gestión escolar(PHP y MySql)FullStack 35 min
Lección 2. 37 Editar pagos del estudiante en el curso Sistema de gestión escolar(PHP y MySql)FullStack 18 min
Lección 3. 38 Borrar pagos del estudiante en el curso Sistema de gestión escolar(PHP y MySql)FullStack 11 min
Lección 4. 39 Recibo de caja de pagos del estudiante curso Sistema de gestión escolarPHP y MySqlFullStack 19 min
🔗 Asignación de Materias
Lección 1. 40 Código fuente en REPOSITORIO DE GITHUB del curso Sistema de gestión escolar(PHP y MySql)FullStack 13 min
Lección 2. 41 Módulo asignación de materias de docentes curso Sistema de gestión escolar(PHP y MySql)FullStack 24 min
Lección 3. 42 Listado de asignaciones de materias en el curso Sistema de gestión escolarPHP y MySqlFullStack 32 min
Lección 4. 43 Editar asignaciones de materias en el curso Sistema de gestión escolar(PHP y MySql)FullStack 25 min
Lección 5. 44 Eliminar asignaciones de materias en el curso Sistema de gestión escolar(PHP y MySql)FullStack 8 min
🚀 Calificaciones (Lógica y Carga de Notas)
Lección 1. 45 Módulo de calificaciones en el curso Sistema de gestión escolar(PHP y MySql)FullStack 31 min
Lección 2. 46 Cargado de notas en el curso Sistema de gestión escolar(PHP y MySql)FullStack 25 min
Lección 3. 47 Lectura de notas con JQUERY en el curso Sistema de gestión escolar(PHP y MySql)FullStack 20 min
Lección 4. 48 Envio de datos con AJAX JQUERY en el curso Sistema de gestión escolar(PHP y MySql)FullStack 28 min
Lección 5. 49 Cargando notas con AJAX JQUERY en el curso Sistema de gestión escolar(PHP y MySql)FullStack 32 min
Lección 6. 50 Como cargar las notas con AJAX JQUERY curso Sistema de gestión escolar(PHP y MySql)FullStack 10 min
📋 Creación del Módulo Kardex
Lección 1. 51 Respondiendo comentarios 😭😭😭 en el curso Sistema de gestión escolar(PHP y MySql)FullStack 12 min
Lección 2. 52 Creando el Módulo de KARDEX en el curso Sistema de Gestión escolar(PHP y MySql)FullStack 14 min
Lección 3. 53 Formulario de registro de kardex en el curso Sistema de Gestión escolar(PHP y MySql)FullStack 20 min
✏️ CRUD de Kardex
Lección 1. 54 Registro y lectura de reportes kardex en curso Sistema de Gestión escolar(PHP y MySql)FullStack 33 min
Lección 2. 55 Formulario para Editar reportes de kardex curso Sistema de Gestión escolar(PHP y MySql)FullStack 37 min
Lección 3. 56 CRUD - UPDATE reportes de kardex curso Sistema de Gestión escolar(PHP y MySql)FullStack 10 min
Lección 4. 57 CRUD - DELETE reportes de kardex curso Sistema de Gestión escolar(PHP y MySql)FullStack 9 min
👁️ Vistas Específicas del Usuario
Lección 1. 58 Vista para el estudiante en el curso Sistema de Gestión escolar(PHP y MySql)FullStack 25 min
Lección 2. 59 Vista para el docente en el curso Sistema de Gestión escolar(PHP y MySql)FullStack 18 min
Lección 3. 60 Vista reporte de kardex del estudiante en curso Sistema de Gestión escolar(PHP y MySql)FullStack 19 min
Lección 4. 61 Vista reporte de calificaiones del estudiante Sistema de Gestión escolar(PHP y MySql)FullStack 17 min
🛡️ Módulo de Permisos (Base)
Lección 1. 62 Módulo PERMISOS de los roles en el curso de Sistema de Gestión escolar(PHP y MySql)FullStack 14 min
Lección 2. 63 CRUD - CREATE en permisos en el curso de Sistema de Gestión escolar(PHP y MySql)FullStack 15 min
🤝 Asignación de Permisos
Lección 1. 64 CRUD - UPDATE Y DELETE en permisos en curso de Sistema de Gestión escolar(PHP y MySql)FullStack 19 min
Lección 2. 65 Asignacion de permisos a los roles en el curso de Sistema de GestiónEscolar(PHP y MySql)FullStack 19 min
Lección 3. 66 Asignacion de permisos con AJAX en el curso de Sistema de GestiónEscolar(PHP y MySql)FullStack 13 min
Lección 4. 67 Listar asignaciones de permisos en el curso de Sistema de Gestión Escolar(PHP y MySql)FullStack 16 min
Lección 5. 68 Cargra asignnaciones de los roles en el curso de Sistema de Gestión Escolar(PHP y MySql)FullStack 18 min
Lección 6. 69 Borrar asignaciones de permisos en el curso de Sistema de Gestión Escolar(PHP y MySql)FullStack 14 min
🚦 Autorización de Vistas
Lección 1. 70 Comprobar las rutas con los roles en el curso de Sistema de Gestión Escolar(PHP y MySql)FullStack 29 min
Lección 2. 71 Cargar el menu segun el rol del usuario curso de Sistema de Gestión Escolar(PHP y MySql)FullStack 20 min
Lección 3. 72 Autorizar páginas segun los roles y permisos del Sistema de Gestión Escolar(PHP y MySql)FullStack 16 min
Lección 4. 73 Vista general para todos los usuarios del Sistema de Gestión Escolar(PHP y MySql)FullStack 11 min
Lección 5. 74 Autorizar cada vista o página del Sistema de Gestión Escolar(PHP y MySql)FullStack 17 min
Lección 6. 75 Commit en el repositorio de GITHUB del Sistema de Gestión Escolar(PHP y MySql)FullStack 17 min
📤 Importación Masiva y Gráficos
Lección 1. 76 Importar estudiantes por lote del Sistema de Gestión Escolar(PHP y MySql)FullStack 22 min
Lección 2. 77 Cargar datos masivos a la base de datos del Sistema de Gestión Escolar(PHP y MySql)FullStack 20 min
Lección 3. 78 Instalar y utilizar CHART.JS para reportes del Sistema de Gestión Escolar(PHP y MySql)FullStack 16 min
Lección 4. 79 Reporte de estudiantes por grados del Sistema de Gestión Escolar(PHP y MySql)FullStack 19 min
Lección 5. 80 Reportes de estudiantes inscritos por mes del Sistema de Gestión Escolar(PHP y MySql)FullStack 15 min
Lección 6. 81 Reporte en circular con jQuery Knob del Sistema de Gestión Escolar(PHP y MySql)FullStack 14 min
🏁 Ajustes Finales y Conclusión
Lección 1. 82 El Mejor chiste se lleva todo el código fuente y la base de datos del Sistema de Gestión Escolar 4 min
Lección 2. 83 Últimos ajustes de eliminar registros Sistema de Gestión Escolar(PHP y MySql)FullStack 31 min
Lección 3. 84 Últimos ajustes de eliminar registros Sistema de Gestión Escolar(PHP y MySql)FullStack parte 2 23 min
Lección 4. 85 Fin del curso de Sistema de Gestión Escolar con (PHP y MySql) FullStack 13 min
Lección 5. Ganadores del mejor chiste se llevan un SISTEMA DE GESTIÓN ESCOLAR COMPLETO 12 min

Apoya este proyecto

Si te gusta nuestro contenido, ¡apóyanos con una donación!

Donar por Airtm Donar por Binance

¡Gracias por tu apoyo! ❤️

Volver al curso