Système authentification persistant. [Résolu]

[defacta]

Bonjour,

Je cherche un système d'authentification persistant qui marche avec cookie pour que les utilisateurs n'est pas à s'authentifier à chaque fois qu'il vont sur le site.
Je connais la phplib que j'ai déjà utilisé mais le problème c'est que si la personne n'est pas authentifiée elle est redirigée vers une page de login, ce que je cherche c'est un système avec un formulaire dans les pages php.

Vous savez où je peux trouver ça, google ne m'a pas bcp aidé

Merci,
Vincent.

[stealth35]

pas besoin de lib, php fait ça tout seul, il suffit juste de régler le temps d'expiration du cookie de session

Code :

session_set_cookie_params(strtotime('01-01-2038') - time());

[defacta]

Envoyé par stealth35

pas besoin de lib, php fait ça tout seul, il suffit juste de régler le temps d'expiration du cookie de session

Code :

session_set_cookie_params(strtotime('01-01-2038') - time());

Ah ok, mais dans ce cas, si je fais une session d'un utilisateur avec son login/mot de passe, cela ne va t'il pas mettre dans le cookie le mot de passe ?

[stealth35]

Envoyé par defacta

Ah ok, mais dans ce cas, si je fais une session d'un utilisateur avec son login/mot de passe, cela ne va t'il pas mettre dans le cookie le mot de passe ?

non le cookie de session contient uniquement l'id de la session

[defacta]

Envoyé par stealth35

non le cookie de session contient uniquement l'id de la session

Ah donc j'ai pas tout compris, il y aurait un tuto sur lequel je peux me baser pour faire tout ça ?

Merci.

[defacta]

Est-ce que je dois faire quelque chose comme ça:
http://www.pbbgdev.com/wiki/ow.asp?T...+PHP+and+MySQL
Et y ajouter la fonctionnalité session_set_cookie_params(60000); pour la rendre persistante ?


Merci.

[stealth35]

Envoyé par defacta

Est-ce que je dois faire quelque chose comme ça:
http://www.pbbgdev.com/wiki/ow.asp?T...+PHP+and+MySQL
Et y ajouter la fonctionnalité session_set_cookie_params(60000); pour la rendre persistante ?


Merci.

oui, par contre 60000 c'est pas assez

[defacta]

Envoyé par stealth35

oui, par contre 60000 c'est pas assez

ok.
Je vais essayer alors, merci encore

[defacta]

Bon, ca marche nickel et j'en suis étonné, ca met bien un cookie PHPSESSID dans le navigateur à localhost, par contre je me demande ou sont stockés les données de la session puisque je fais ceci:

Code :

1
2
    $_SESSION['user'] = $_POST['username']; // donné par le <form et vérifié dans la base avec le mot de passe
    $_SESSION['user_id'] = $row["user_id"]; //récupéré de la base

Est-ce que cela veut dire que PHP va stocker au niveau du serveur ces variables pour cette identification jusqu'en 2038 (date expiration session) puisque je fais un

Code :

session_set_cookie_params(strtotime('01-01-2038') - time());

au tout début du fichier php ?

[stealth35]

a mettre avant, le session_start, et oui la variable va rester jusqu'en 2038