Accueil > Forum > > > > accès restreint à certains membres
accès restreint à certains membres
samedi 12 septembre 2009 à 14:45:00 |
accès restreint à certains membres

killtroop
|
Tout d'abord bonjour à tous!
Voilà mon petit soucis: j'aimerai que certaines pages ne soient accessibles qu'à certains membres (je précise, il y aura tout au plus 20 membres inscrits).
Du coup, j'aimerai que p. ex. la page xy.php soit accessible au membre alpha et delta et pas à gamma.
Par contre, j'aimerai que la page yz.php soit accessible à gamma et alpha, mais pas à delta.
En gros donc, je pensais utiliser pour cela l'identification à l'aide du pseudo ou à l'aide du no. d'ID (qui est attribuée automatiquement par la base de données).
La page est construite de façon à ce que tous les membres et non-membres voient le menu de gauche, mais lors du clic sur une catégorie, une vérification soit faite (soit de l'id, soit du nom de l'utilisateur) pour donner accès ou non à la page appelée.
Pour le moment j'ai réussi à créer des sessions avec différents utilisateurs, mais je suis bloquée pour leur attribuer différents accès.
Voici le détail du menu de gauche:
Code PHP : <?
session_start();
if($_GET['action']=="deconnexion"){
session_start();
$_SESSION = array();
session_destroy();
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<link rel="icon" type="image/png" href="img/Poste.png" />
<link rel="shortcut icon" type="images/x-icon" href="img/Poste5.ico" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<link rel="stylesheet" type="text/css" href="default.css" media="screen"/>
<title>VISI PLUS</title>
<script type="text/javascript">
<!--
function MM_preloadImages() { //v3.0
var d=document; if(d.images){ if(!d.MM_p) d.MM_p=new Array();
var i,j=d.MM_p.length,a=MM_preloadImages.arguments; for(i=0; i<a.length; i++)
if (a[i].indexOf("#")!=0){ d.MM_p[j]=new Image; d.MM_p[j++].src=a[i];}}
}
function MM_findObj(n, d) { //v4.01
var p,i,x; if(!d) d=document; if((p=n.indexOf("?"))>0&&parent.frames.length) {
d=parent.frames[n.substring(p+1)].document; n=n.substring(0,p);}
if(!(x=d[n])&&d.all) x=d.all[n]; for (i=0;!x&&i<d.forms.length;i++) x=d.forms[i][n];
for(i=0;!x&&d.layers&&i<d.layers.length;i++) x=MM_findObj(n,d.layers[i].document);
if(!x && d.getElementById) x=d.getElementById(n); return x;
}
function MM_nbGroup(event, grpName) { //v6.0
var i,img,nbArr,args=MM_nbGroup.arguments;
if (event == "init" && args.length > 2) {
if ((img = MM_findObj(args[2])) != null && !img.MM_init) {
img.MM_init = true; img.MM_up = args[3]; img.MM_dn = img.src;
if ((nbArr = document[grpName]) == null) nbArr = document[grpName] = new Array();
nbArr[nbArr.length] = img;
for (i=4; i < args.length-1; i+=2) if ((img = MM_findObj(args[i])) != null) {
if (!img.MM_up) img.MM_up = img.src;
img.src = img.MM_dn = args[i+1];
nbArr[nbArr.length] = img;
} }
} else if (event == "over") {
document.MM_nbOver = nbArr = new Array();
for (i=1; i < args.length-1; i+=3) if ((img = MM_findObj(args[i])) != null) {
if (!img.MM_up) img.MM_up = img.src;
img.src = (img.MM_dn && args[i+2]) ? args[i+2] : ((args[i+1])? args[i+1] : img.MM_up);
nbArr[nbArr.length] = img;
}
} else if (event == "out" ) {
for (i=0; i < document.MM_nbOver.length; i++) {
img = document.MM_nbOver[i]; img.src = (img.MM_dn) ? img.MM_dn : img.MM_up; }
} else if (event == "down") {
nbArr = document[grpName];
if (nbArr)
for (i=0; i < nbArr.length; i++) { img=nbArr[i]; img.src = img.MM_up; img.MM_dn = 0; }
document[grpName] = nbArr = new Array();
for (i=2; i < args.length-1; i+=2) if ((img = MM_findObj(args[i])) != null) {
if (!img.MM_up) img.MM_up = img.src;
img.src = img.MM_dn = (args[i+1])? args[i+1] : img.MM_up;
nbArr[nbArr.length] = img;
} }
}
//-->
</script>
<span class="Style1">
<SCRIPT LANGUAGE="JavaScript">
Today = new Date;
Jour = Today.getDate();
Mois = (Today.getMonth())+1;
Annee = Today.getFullYear();
Message = Jour + "/" + Mois + "/" + Annee;
</SCRIPT>
<SCRIPT LANGUAGE="JavaScript">
Today = new Date;
Heure = Today.getHours();
Min = Today.getMinutes();
Message2 = Heure + "h" + Min + "m";
</SCRIPT>
</span>
</head>
<body onload="MM_preloadImages('Boutons/Bettembourg1.jpg','Boutons/Bettembourg2.jpg','Boutons/Gare1.jpg','Boutons/Gare2.jpg','Boutons/minerais1.jpg','Boutons/minerais2.jpg','Boutons/manuel1.jpg','Boutons/manuel2.jpg','Boutons/entretien1.jpg','Boutons/entretien2.jpg')">
<p><a href="xxx" target="mainFrame" onClick="MM_nbGroup('down','group1','Entretien','Boutons/entretien1.jpg',1)" onMouseOver="MM_nbGroup('over','Entretien','Boutons/entretien2.jpg','',1)" onMouseOut="MM_nbGroup('out')"><img name="Entretien" src="Boutons/entretien1.jpg" border="0" alt="Suivi des modifications des consignes (GTC)" onLoad="" /></a><a href="xxx" target="mainFrame" onclick="MM_nbGroup('down','group1','Bettembourg','Boutons/Bettembourg1.jpg',1)" onmouseover="MM_nbGroup('over','Bettembourg','Boutons/Bettembourg2.jpg','',1)" onmouseout="MM_nbGroup('out')"><img src="Boutons/Bettembourg1.jpg" alt="SAIA VISI Plus (Serveur Tri)" name="Bettembourg" width="179" height="47" border="0" id="Bettembourg" onload="" /></a><br />
<a href="xxx" target="mainFrame" onclick="MM_nbGroup('down','group1','Gare','Boutons/Gare1.jpg',1)" onmouseover="MM_nbGroup('over','Gare','Boutons/Gare2.jpg','',1)" onmouseout="MM_nbGroup('out')"><img src="Boutons/Gare1.jpg" alt="SAIA VISI Plus (Serveur Gare)" name="Gare" width="179" height="47" border="0" id="Gare" onload="" /></a><br />
<a href="xxx" target="mainFrame" onclick="MM_nbGroup('down','group1','Minerais','Boutons/minerais1.jpg',1)" onmouseover="MM_nbGroup('over','Minerais','Boutons/minerais2.jpg','',1)" onmouseout="MM_nbGroup('out')"><img src="Boutons/minerais1.jpg" alt="Minerais (PCD Web)" name="Minerais" width="179" height="47" border="0" id="Minerais" onload="" /></a><br />
<a href="Handbuch_d.pdf" target="mainFrame" onclick="MM_nbGroup('down','group1','Manuel','Boutons/manuel1.jpg',1)" onmouseover="MM_nbGroup('over','Manuel','Boutons/manuel2.jpg','',1)" onmouseout="MM_nbGroup('out')"><img src="Boutons/manuel1.jpg" alt="SAIA VISI Plus Manuel d'utilisation" name="Manuel" width="179" height="47" border="0" id="Manuel" onload="" /></a> </p>
<p>
<?
if (!empty($_SESSION['login'])) {
echo '<p>Bonjour ',$_SESSION['login'],'</p>';
?>
<a href="menugauche.php?action=deconnexion">Déconnexion</a>
<? } else {
} ?>
<br />
</p>
<div class="Style1" align="center">
<SCRIPT LANGUAGE="JavaScript">
document.write(Message);
</SCRIPT> <br/>
<SCRIPT LANGUAGE="JavaScript">
document.write(Message2);
</SCRIPT>
</div>
</body>
</html>
voici les variables qui sont entrées dans la base de données:
$login= $_POST['login'];
$password= $_POST['password'];
$mail= $_POST['mail'];
J'espère sincèrement que vous pourrez m'aider.
killtroop
|
|
samedi 12 septembre 2009 à 18:32:13 |
Re : accès restreint à certains membres

nautilus99
|
Bonjour,
Penches toi sur les ACL. google avec php acl te donne plusieurs centaines de scripts adaptés à ce que tu recherches...
|
|
dimanche 13 septembre 2009 à 14:19:18 |
Re : accès restreint à certains membres

killtroop
|
Merci beaucoup pour ta réponse!
Ce que tu proposes est vraiment très complet (et complexe) pour l'utilisation que je vais en faire... Pour ma part c'est un site qui va courir dans un réseau interne à une entreprise avec très peu de membres, donc pas besoin d'une gestion aussi complète!
En effet, j'ai un peu recherché sur google comme tu me l'as conseillé, et les résultats sont vraiment trop poussés.
Si vous avez d'autres idées, je suis preneuse!
Merci d'avance
|
|
dimanche 13 septembre 2009 à 14:23:54 |
Re : accès restreint à certains membres

nautilus99
|
Bonjour,
Pour ma part c'est un site qui va courir dans un réseau interne à une entreprise avec très peu de membres, donc pas besoin d'une gestion aussi complète!
Justement, la sécurisation des accès en réseau d'entreprise n'est pas un facteur du nombre de membres, mais du degré de sécurité qu'on y applique. On a toujours tendance à sous-estimer ces besoins là...
Les ACL cohérents ne sont pas raiment si complexe. Certaines des classes de gestion sont même très simples à mettre en oeuvre, sont bien débugguées et ne possèdent pas d efaiblesses du point d evue de l asécurité.
A ton avis, combien d etemps met-on à étudier une API, par rapport à celui consistant à redévelopper de A à Z un système moins complet, moins fiable et plus fragile ?
|
|
Cette discussion est classée dans : document, img, mm, membres, today
Répondre à ce message
Sujets en rapport avec ce message
Date Heure en temps réel + message selon date [ par Anakinele ]
Est-ce qu'il est possible de faire la même chose que le script en vert (voir plus bas) (trouvé il y a longtemps) avec date et heure (qui défile en tem
probleme d'opload d'image a partir d'un formulaire [ par cyrilherve ]
bonjour a tous ,j'ai cree un formulaire, a partir du quel je recupere des informations que je garde dans une base de donnee et je charge egalement une
asp-php [ par tity3 ]
Bonjour!Je suis debutant en asp, j'ai un site ecrit en asp. J'aimerais le changer(traduire) en php. Serait il possible?Existe t'il un logiciel pour ca
mot de passe invisible dans le code source [ par bibiss1961 ]
Bonjour, J'ai fait 2 pages 1 pour écrire le mot de passe 1 pour afficher la page protégée voici les codes 1RE PAGE <!DOCTYPE html PUBLIC "-//W3
Récupèrer les donnés d'un formulaire sans recharger la page [ par blackshadows ]
Bonjour, J'ai besoin d'aide j'ai un script d'upload d'images[url=www.fidjiforum.info](VISIBLE ICI)[/url].Mon problème est que je voudrais que l'upload
Problème création d'une Iframe pour ne pas recharger la page... [ par blackshadows ]
Bonsoir, J'ai besoin d'aide j'ai un script d'upload d'images([url=http://www.fidjiforum.info]visible ici[/url]) créer avec le concour de "CODE57"que j
requete SQL possible dans une session [ par ALEXGETHAIME ]
Salut les amis, cela fait un bon moment que vous avez contacté mon absence cela est dû au fait que j'ai été au l'interieur du pays et la bas probleme
Récupérer date dans un datepiker [ par vargas ]
Bonjour je chercher depuis des heures comment récupérer la date d'un datepiker qui se trouve dans un des mes formulaire pour l'enregistrer dans une b
convertir une chaine en date [ par macougueye ]
slt j' ai devellope une application, et je dois recuperer plusieur fichier et les chargers dans une base de donner pr faciliter la manipulation. et ma
probléme redimensionnement image [ par aureliemerlin ]
bonjour à tous, J'ai fait un module qui me permet de transférer des images sur un site et d'enregistrer le nom de cette image dans une base de donnée
Livres en rapport
|
Derniers Blogs
IMAGINE CUP 2012, MAKE A SIGN EN FINALEIMAGINE CUP 2012, MAKE A SIGN EN FINALE par junarnoalg
Voilà qui est fait, la nouvelle est officielle ! L'équipe belge "Make a Sign" va au pays des kangourous défendre son projet dans la catégorie Software Design. http://www.imaginecup.com/CompetitionsContent/Competition/WorldwideFinalists.aspx V...
Cliquez pour lire la suite de l'article par junarnoalg KINECT 1.5 IS OUT !KINECT 1.5 IS OUT ! par Vko
La version 1.5 du Kinect For Microsoft vient tout juste de sortir ! Plein de nouveautés: Tracking de squelette en Near Mode Détection en position assise Détection faciale avec un SDK dédié Documentation et des guideline (enfin) Un out...
Cliquez pour lire la suite de l'article par Vko LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) par richardc
Mise à jour des Web API du 14 Mai
Réservez dès maintenant votre journée du 20 juin pour le Windows Azure Dev Camp 2012 à Paris
Mise à jour de Team Foundation Service
MechCommander 2 sur Windows 8
Entity Framework 5 Release Candidate e...
Cliquez pour lire la suite de l'article par richardc REACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITERREACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITER par Groc
Une mauvaise utilisation de rx lors de l'écriture d'une couche d'accès à des services peut conduire à des cas embarassants avec des erreurs mal gérées, des appels qui ne partent lorsqu'ils le devraient, et même des résultats incorrects . le tout nuis...
Cliquez pour lire la suite de l'article par Groc SHAREPOINT BLOG SITE, PROBLèME D'ARCHIVESSHAREPOINT BLOG SITE, PROBLèME D'ARCHIVES par junarnoalg
Dernièrement, nous avons migré le site
myTIC
vers un nouveau serveur SharePoint 2010. Dans les contenus que nous vouloins récupérer, nous avions un certain nombre de blogs.
Nous avons utilisé les commandes Power...
Cliquez pour lire la suite de l'article par junarnoalg
Forum
RE : GOOGLE MAPRE : GOOGLE MAP par inwebo
Cliquez pour lire la suite par inwebo GOOGLE MAPGOOGLE MAP par fatmanajjar
Cliquez pour lire la suite par fatmanajjar
Logiciels
sDEVIS-FACTURES vlPRO (8.1.0.3)SDEVIS-FACTURES VLPRO (8.1.0.3)sDEVIS-FACTURES vlPRO a été mis au point pour les particuliers, créateurs, entrepreneurs, artisa... Cliquez pour télécharger sDEVIS-FACTURES vlPRO 974 Application Server (12.2.4.6)974 APPLICATION SERVER (12.2.4.6)Développez de puissantes applications dans un environnement de 'cloud computing', clusterisé, séc... Cliquez pour télécharger 974 Application Server vPicture (1.4.2.1)VPICTURE (1.4.2.1)Avec vPicture, hébergez vos images facilement et rapidement.
vPicture est un utilitaire simple, ... Cliquez pour télécharger vPicture Easy-Planning (2.2.1.6)EASY-PLANNING (2.2.1.6)Easy-Planning permet de créer des plannings sous la représentation de diagrammes et est adapté au... Cliquez pour télécharger Easy-Planning COM-BACKUP (2.0)COM-BACKUP (2.0)
COM-BACKUP est un logiciel de sauvegarde qui permet de planifier les sauvegardes de vos dossiers ...
Cliquez pour télécharger COM-BACKUP
|