Discussion :

[almax]

Bonjour,
Malgré une lecture attentive des explications données dans un post précédent (question posée par hx.jonathan le 6/09/2006) mes faibles connaissances ne m'ont pas permis de mettre en application la vérification croisée préconisée par titoumimi.
J'ai créé un champ "protege" (roui/non).
J'ai mis en place une page "login"
et là, je ne sais plus comment faire...Si quelqu'un veut bien éclairer ma lanterne.
Merci

[RideKick]

euh , est ce que se serait possible de represicer le probleme entierement pour nous recituer dans le contexte stp ?

[almax]

Je vais essayer d'être plus clair mais ce n'est pas simple.
J'ai mis en place mon site sur le modèle de site web dynamique proposé par PB Naigeon.
Je veux maintenant créer deux espaces à l'intérieur de ce site : un privé et un public.
La question avait été évoquée dans un précédent post et titoumimi avait répondu :

- rajouter un champ "protégé" oui / non à la DB
- proposer une identification.

Il suffirai alors de vérifier que l'identification est bien faite, et si tel est le cas, d'afficher dans les liens toutes les pages. L'identification peut par exemple être suivie à l'aide de sessions.
Si il n'y a pas d'identification, on se contente d'afficher toutes les pages ou protégé = non.

Il faudra aussi penser à vérifier au moment de l'affichage de la page si l'accès est autorisé, des fois qu'un petit malin s'amuse à modifier l'URL à la main.

Il faudra prévoir une page spéciale vers laquelle rediriger en cas d'identification refusée.

Pas besoin d'utiliser les redirections, il suffit de modifier la récupération de la page :

Code :

if (isset($_GET['id_page'])) { $_ENV['id_page'] = intval($_GET['id_page']); } else { $_ENV['id_page'] = $id_page_accueil; }

Il faut rajouter à ce stade une vérification croisée de l'identification et du type de page (protégée ou non).
Si l'accès est refusé, il suffit de modifier la valeur de $_ENV['id_page'] vers la page de refus par défaut.

La seule fonction qu'il faudra penser à modifier est affiche_menu(), afin de pouvoir dans la requête :
- soit la laisser telle quelle -> affiche toutes les pages -> identification

- rajouter une clause "AND PROTEGE = 0' -> affiche seulement les pages non protégées -> non identifié

en suivant ce schema, il faudraque toutes les pages filles d'une page protégée soient protégées également.

J'ai créé mon champ "protege" (oui/non) et j'ai mis en place une page d'authentification.
Maintenant, grand débutant en php, je ne sais pas comment faire fonctionner ça ensemble. D'où mon appel à l'aide et surtout, je ne comprends pas l'explication fournie par PB.

[almax]

Il n'y a donc personne pour éclairer ma lanterne !
Titoumimi, help !!!!