public JsonResult getById(int idProyecto) { string token = Request.Headers["X-AUTH-TOKEN"]; string resultado = ""; if (Request.HttpMethod == "GET") { if (token != null) { Sesion sesionActual = getSesionByToken(token); if (sesionActual != null) { string error = ""; Proyecto proyecto = serviceProyecto.getById(idProyecto, ref error); if (proyecto.usuario_creador.id_usuario != sesionActual.usuario_logueado.id_usuario) { List <Rol> rolesUsuarioLogueado = serviceRol.getByIdUser(sesionActual.usuario_logueado.id_usuario, ref resultado); bool esAdministrador = false; foreach (var rol in rolesUsuarioLogueado) { if (rol.id_rol == 1) { esAdministrador = true; break; } } if (!esAdministrador) { error = "Usted no tiene permiso sobre este proyecto."; } } if (!string.IsNullOrEmpty(error)) { return(Json(new { Error = true, Mensaje = error }, JsonRequestBehavior.AllowGet)); } return(Json(proyecto, JsonRequestBehavior.AllowGet)); } else { resultado = "No se encontró una sesión activa"; } } else { resultado = "token no válido"; } } return(Json(new { Error = true, Mensaje = resultado }, JsonRequestBehavior.AllowGet)); }