Para ir un poco mas adelante en la construcción de un sitio web con Yii Framework nos encontramos con un tema básico en el desarrollo de cualquier sistema, la implementación de un sistema de logueo, usuarios, roles y permisos para diferentes acciones en el sistema.

Comenzando por explicar como tiene Yii configurado en su sistema base el logueo, nos encontramos con una acción en el controller “site/login” en la cual recibe la información de un formulario con usuario y contraseña.

public function actionLogin() {
$model = new LoginForm;

// if it is ajax validation request
if (isset($_POST['ajax']) && $_POST['ajax'] === 'login-form') {
 echo CActiveForm::validate($model);
 Yii::app()->end();
}

// collect user input data
if (isset($_POST['LoginForm'])) {
 $model->attributes = $_POST['LoginForm'];
 // validate user input and redirect to the previous page if valid
 if ($model->validate() && $model->login())
$this->redirect(array("perfil"));
}
// display the login form
$this->render('login', array('model' => $model));
}

Esta acción a menos que tengamos algún requerimiento muy específico no debe cambiar, ya que solo nos permite desplegar el formulario y cuando ingresa la información mandarla a validar, a donde? pues esa es una pregunta importante.

En “protected/components/UserIdentity” nos encontramos con una función llamada authenticate, que por default valida sobre un Array, que contiene los usuarios admin y demo, y que sirven en la forma más sencilla de nuestro sistema, pero que puede ser sustituida por:

public function authenticate() {
$registro = Usuario::model()->findByAttributes(array('email' => $this->username));

if ($registro === null) {
$this->errorCode = self::ERROR_USERNAME_INVALID;
} else if ($registro->password === crypt($this->password,$registro->salt)) {//
$this->setState('id_usuario', $registro->id);
$this->setState('id_rol', $registro->id_rol);
$this->errorCode = self::ERROR_NONE;
} else {
$this->errorCode = self::ERROR_PASSWORD_INVALID;
}
return !$this->errorCode;
}

El código anterior consulta nuestra base de datos buscando el usuario con el que coincida el correo que fue ingresado en el formulario de login, una vez encontrado, si existe, compara la contraseña almacenada en la base con la que fue enviado por el usuario, utilizando el mismo método de cifrado que se utilizó para almacenarla al principio.

Una vez comparado, y si no manda error, se declaran las variables de sesión que pudiéramos utilizar en el sistema para identificar a este usuario. Se pueden definir tantas variables como sea necesario, recordando que si se agrega una nueva variable o modifica la información, esta se tomará en cuanta cuando se vuelvan a loguear.

Estas variables podrán ser utilizadas a lo largo de la sesión del usuario utilizando las variables con formato:

 
Yii::app()->user->id_usuario;

Una buena practica es utilizar primero un “isset” para ver si el usuario de verdad tiene sesión, de lo contrario, el sistema arrojara un error al no encontrar dicha variable.

En cuanto a los roles en las acciones, los controladores generados con crud, traen por default el access rules, que define quien si y quien no, pasa a las acciones correspondientes del controlador:

public function accessRules() {
return array(
 array('allow', // allow all user perform 'index' and 'view' actions
'actions' => array('index', 'view'),
'users' => array('*'),
 ),
 array('allow', // allow authenticated user to perform 'create' and 'update' actions
'actions' => array('create', 'update'),
'users' => array('@'),
 ),
 array('allow', // allow admin user to perform 'admin' and 'delete' actions
'actions' => array('admin', 'delete'),
'users' => array('admin'),
 ),
 array('deny', // deny all users
'users' => array('*'),
 ),
);
}

Como podemos ver, tenemos cuatro escenarios:

En el primero, permitimos a todos los usuarios(*) entrar a la accion index y view

En el segundo, permitimos a todos los usuarios que tengan sesión iniciada(@) entrar a la acción create y update

En el tercero, permitimos a todos los usuarios que tengan sesión iniciada y que su usuario sea admin(admin) entrar a la acción admin y delete

En el cuarto, Negamos cualquier acción que no haya sido definida antes

Pero como esto no aplica para todos los casos, sino que podemos manejar roles, podríamos poner una regla como la siguiente:

array('allow',
'actions' => array('create', 'update'),
'users' => array('@'),
'expression' => 'Yii::app()->user->id_rol==1 || Yii::app()->user->id_rol==3',
),

Con esta regla, permitimos a todos los usuarios con sesión y que cuenten con un rol de usuario 1 o 2 a que ejecuten la acción create y update.

Existen otra formas de llevar a cabo acciones, permisos y roles, aunque esta puede adaptarse a las necesidades de tu proyecto, espero les sea útil

Felices Códigos

¿Sabías que el 17 de Mayo se celebró el Día Mundial de la Sociedad de la Información o también llamado Día de Internet? Países como México, Perú, Chile, Paraguay, Argentina, España, Colombia, Uruguay, Ecuador, y Venezuela lo celebran gracias a los eventos e iniciativas de algunas Asociaciones o Instituciones relacionadas con esta industria. En México la Asociación Mexicana de Internet, AMIPCI (www.amipci.org.mx), realiza actividades y ciclos de conferencias con la intención de reunir a los principales representantes de Internet en nuestro país.

La primera vez que se realizó esta celebración fue el 25 de octubre de 2005 por la Asociación de Usuarios de Internet en España. Pero se designó el 17 de Mayo como día oficial durante la Cumbre de la Sociedad de la Información en Túnez en noviembre de 2005 por una iniciativa de la ONU.

Lo que es un hecho es que hoy en día ya no nos imaginamos la vida sin Internet, ha sido tanto el crecimiento de la tecnología desde entonces que es imposible trabajar o interactuar sin correo electrónico, mensajería instantánea, redes sociales, banca electrónica, comercio, etc. Basta con echarle un vistazo a la historia.

¿Recuerdan aquellas salas de chat de Starmedia o El Sitio en donde escribías un nombre de usuario e ingresabas a grupos llamados “Tertulia”, “México” o “Sólo amigos”? Comenzabas a platicar con cualquier persona de alguna parte del mundo utilizando letras de distintas fuentes, colores o los llamados emoticonos que perduran hasta nuestros días. Y que decir del primer mensajero instantáneo conocido en Internet llamado ICQ, que en lugar de tener un nombre de usuario compartías un número de aproximadamente seis u ocho cifra para agregar a tus “amigos”.

Muy pronto llegó la banca en línea con opción de  consultar tu saldo en línea, pagar tus tarjetas y hasta servicios, aparecieron los tokens, las transferencias por SMS, el pago de impuestos y ahora tarjetas de crédito virtuales como Pago Móvil de Banorte, que te permite pagos en comercios o tiendas en línea directamente desde tu celular, sin la necesidad de presentar una tarjeta de débito o crédito de forma física.

Y las tiendas en línea ¿qué tal? Aunque en un inicio mucho era el miedo que tenían las personas a proporcionar sus datos en línea para realizar una compra, actualmente es más que común. Y es encontramos desde marcas pequeñas, grandes, nacionales e internacionales en línea. Ahora puedes desde pedir una pizza o comida, hasta comprar ropa en el extranjero, hacer el súper o checar la lista y comprar el regalo para una boda. Todo esto gracias a que las mismas marcas se han atrevido a invertir en tecnología y seguridad para ofrecerles nuevos canales de venta a los usuarios y hacer el proceso más sencillo. Podemos ver de un año o evento a otro el avance tecnológico, simplemente checa tu celular y podrás ver que ahora no sólo sirve para hablar, es una oficina móvil.

Podría serguir enlistando una gran cantidad de servicios que han ido cambiando como la compra de boletos de cine, la aparición de las tabletas, las aplicaciones móviles, los juegos, las redes sociales, entre otros y no acabaría; pero falta hablar sobre qué hacemos los mexicanos en Internet.

De acuerdo con el estudio de “Hábitos de los usuarios de Internet en México” de AMIPCI, actualmente existen 45.1 millones de usuarios conectados a Internet:

De los cuales 51% son hombres y 49% son mujeres, casi el 30% de los internautas se encuentran en el rango de 25 a 44 años. El tiempo promedio de conexión es de 5 horas y 1 minuto, es decir, 67 minutos más respecto al año anterior.

Las principales actividades que realizan son:

¿Qué haces en Internet? ¿Sabías de la celebración?

Si quieres consultar el estudio completo visita: http://www.amipci.org.mx/?P=editomultimediafile&Multimedia=348&Type=1

IAB México publicó una infografía acera de los datos revelantes del “Estudio de Consumo de Medios entre Internautas Mexicanos” que realizó por quinto año consecutivo. Consulta información sobre usos y hábitos de los usuarios, redes sociales, comercio electrónico y más.

Para más información visita: http://www.iabmexico.com/Infografias/consumo_de_medios.html 

¿Alguna vez has comprado en línea? Es una excelente forma de adquirir productos desde la comodidad de tu casa u oficina. A pesar de que en los inicios del comercio electrónico la gente tenía miedo de proporcionar los datos de su tarjeta de credito en un sitio web, hoy en día las compras por internet son una  realidad. Las propias  empresas se han atrevido a tener, además de sus tiendas físicas, sus productos disponibles en línea las 24 horas del días. Incluso algunas empresas sólo tienen productos o su venta totalmenten en línea. Pero ¿sabes cuánto gastamos los mexicanos en internet?

La Asociación Mexicana de Internet (AMIPCI) en conjunto con Visa, presentaron el ya tradicional “Estudio de Comercio Electrónico 2012″, que destaca que en nuestro país se realizaron ventas por 54 mil 500 millones de pesos al cierra de 2011, es decir, 66% por arriba del año anterior.

El estudio, que estuvo a cargo de la empresa Elogia, está dividido en dos segmentos. El primero es una encuesta a 117 de los más importantes comercios en línea; y en el segundo segmento se estudió la información aportada por los consumidores acerca de su percepción al hacer compras en línea. De acuerdo con el estudio en México existen 40.6 millones de mexicanos en línea.

De acuerdo con el estudio las promociones de “Meses sin intereses” registró un crecimiento de 19% respecto a 2011, mientras que los descuentos y envíos gratis se mantienen como las promociones más socorridas en los comercioes evaluados. Los meses en los que se registró mayor tráfico en los comercios son Diciembre con 23% y noviembre se posiciona con el mes más importante con un crecimiento de 5% a 14%.

El 46% de los internautas evaluados declararon haber comprado algún productos y/o servicio en sitios nacionales y extranjeros. El 28% gastan de $1,000 a $3,000 pesos al realizar una compra, y un cuarto de los evaluados gastan entre $400 y $1,000 pesos, es decir, el valor de ticket promedio sigue en aumento.

Los principales productos y servicios que adquieren los usuarios en línea son:

Las razones por las que los usuarios realizan compras en línea son: por que es más práctico (47%), para asegurar el producto deseado (39%), por el ahorro de tiempo (53%) y precio (51%). El 97% declararon que volvería a utilizar este método de compra.

Respecto a las compas a través de dispositivos móviles los internautas declararon que el 47% han realizado compras por medio de su dispositivo móvil, 21% más que en 2011 siendo iTunes y Android market las tiendas más utilizadas.

El medio de pago más utilizado es la Tarjeta de Crédito (60%), seguido de Depósito en Sucursal (31%), Paypal (28%) y transferencia electrónica (28%),
esta última 9% más que en 2011.

Respecto a las redes sociales y el comercio electrónico el estudio señala que:

Y tú ¿qué has comprado en línea? ¿Cuál ha sido tu experiencia?

Para consultar el estudio completo de AMIPCI, da click aquí

Recientemente el World Internet Project (WIP) presentó el “Estudio de hábitos y percepciones de los mexicanos sobre Internetr y diversas tecnologías asociadas”. El estudio tiene por objetivo explorar la influencia de Interber en los hábitos político, social y económico a través de mediciones periódicas de actitudes, valores y percepciones de los usuarios y no usuarios mexicanos de esta tecnología.

Es importante destacar que es el único estudio que evalúa las percepciones de los no usuarios de Internet y se realiza en las 32 entidades federativas en ciudades con más de 20, 000 habitantes. El nivel socioeconómico se determinó mediante la aplicación del filtro AMAI (Asociación Mexicana de Agencias de Investigación), llevando un control de la muestra por niveles de acuerdo con las proporciones en el universo. Todos los niveles socio-económicos del país fueron considerados, exceptuando el nivel “E” o marginado.

El estudio revela que existen 52 millones mexicanos usuarios de Internet distribuidos de la siguiente manera:

Estudio 2012 de hábitos y percepciones de los mexicanos sobre Internet y diversas tecnologías asociadas