FENETRE LOGIN HTTP AVEC HEADER

Commentaire de Magidev le 14/10/2004 02:17:09

Super, tout ce que je cherchais !

Commentaire de mathieumg le 14/10/2004 13:51:01

Cela semble très intéressant mais je n'ai pas encore testé ;p

Mathieu M-G
mathieumg@qc-net.com

Commentaire de DaMonkey le 18/10/2004 14:26:26

et comment on fait pour se délogguer ? Ca a toujours été ma question depuis longteeeemps lorsqu'on utilise ce système de login... j'ai tout essayé, tant qu'on ne ferme pas le navigateur, on reste loggé koi qu'il en soit.

Merci d'avance pour tyoute réponse...

PS : $_SERVER['PHP_AUTH_USER'] = ""; NE FONCTIONNE PAS ;)

Commentaire de mortiis le 18/10/2004 19:50:52

En utilisant seulement ce système il est impossible de se déloguer à moin que le client ferme le navigateur
Puisque même si on efface les variables $_SERVER['PHP_AUTH_USER']  et  $_SERVER['PHP_AUTH_PW']
Bien le navigateur les garde en memoire.

Par contre pour gérer un délog, tu peut ajouter les session à sa.

Au début du code tu débute une session
session_start();
ensuite tu vérifi si la variable logge existe.
if (isset($_SESSION['logge']))
{
     ici le code d'identification
     et si l'utilisateur entre un nom d'utilisateur et un  
    mot  
    de passe valide tu fait
    $_SESSION['logge'] = $_SERVER['PHP_AUTH_USER']
}

Si l'utilisateur change de page ou si l'utilisateur clique sur le bouton "se déconnecter" alors tu fait une
session_start();
session_destroy();

Je crois que si tu fait sa alors sa devrait fonctionné.
Sa serait à tester, j'ai pas vraiment tester.

Commentaire de DaMonkey le 19/10/2004 08:19:54

oui mais ce systeme ne permet plus a un autre utilisateur de se connecter a partir de ce pc sans avoir a fermer le navigateur... c'est ca l'ennui.

Commentaire de mortiis le 06/01/2005 18:48:20

Je ne suis pas daccord avec toi.
l'utilisation de ce code peut se faire conjointement avec une base de données mysql qui contient tous les user et password possible, donc est multiuser aussi.

On peut y ajouter les sessions.
Un fichier de session qui vérifi si l'utilisateur est loggé, et si l'utilisateur n'est pas loggé, il est alors redirigé vers la page de loggin.
Ce fichier est inclus au début de chaque pages avec un simple include("securite.php");

Moi je préfère cette technique aux htaccess, parcequ'elle offre toutes les mêmes choses.
De plus cette technique est plus flexible.

Merci pour ton commentaire.

Commentaire de subzero le 27/07/2005 19:59:58

Salut! Les deux variables sont toujours vides lorsque PHP tourne en mode CGI (exemple OVH). Pour solutionner le problème, il faut mémoriser la saisie dans la variable $_SERVER['REMOTE_USER'] et avertir le serveur en ajoutant un fichier .htacess dans le dossier :

<IfModule mod_rewrite.c>
   RewriteEngine on
   RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization},L]
</IfModule>

Ensuite, pour utiliser les variables :

<?php
//============================================================
//  PARAMETRES DE CONFIGURATION
//============================================================
$cfg['adm_login']  = 'admin';  // Le login d'administrateur
$cfg['adm_pass']   = 'pass';   // Le mot de passe d'administrateur


//============================================================
//  FORMULAIRE ET TEST D'AUTHENTIFICATION
//============================================================
if((!isset($_SERVER['PHP_AUTH_USER']) ||
    !isset($_SERVER['PHP_AUTH_PW'])) &&
    preg_match('/Basic\s+(.*)$/i',$_SERVER['REMOTE_USER'],$matches)){
  list($name,$pass)=explode(':',base64_decode($matches[1]));
  $_SERVER['PHP_AUTH_USER']=strip_tags($name);
  $_SERVER['PHP_AUTH_PW']=strip_tags($pass);
}
if($_SERVER['PHP_AUTH_USER']!=$cfg['adm_login'] ||
   $_SERVER['PHP_AUTH_PW']!=$cfg['adm_pass']){
  header('WWW-Authenticate: Basic realm="Connexion..."');
  header('HTTP/1.0 401 Unauthorized');
  die('Erreur : Identification incorrecte !');
}


//============================================================
//  AUTHENTIFICATION ACCEPTEE
//============================================================
echo 'Authentification acceptée.';


//============================================================
?>

http://yetanothercommunitysystem.com/yacs/articles/view.php/321

a+ &#9786;