Déconnexion d'un htaccess

[toinou62]

Bonjour à tous

Je viens de réaliser dernièrement un site avec une partie administration.
Le principe est tel qu'une fois que l'utilisateur clique sur le lien "administration", il doit mettre son identifiant et son mot de passe pour ainsi pouvoir modifier les photos du site.
Donc voila quand je clique sur "administration" et que je rentre mon login et mot de passe, j'arrive bien à ma nouvelle page et sur celle ci j'ai un lien "Déconnexion" qui me remet à l'original. Le problème est que si je reclique sur "Administration", je retombe sur mon autre page sans avoir à remettre mon login.

J'espere avoir été assez clair

Comment pourrais-je faire pour que une fois avoir cliquer sur "déconnexion", on me redemande le mot de passe?

Merci beaucoup d'avance

[viviboss]

Si tu as mis un HTACESS, sans dout le navugateur retient-il le mot de passe....

Comment fais-tu ta partie login ?

Peux-tu montrer ton fichier et le code ?

[toinou62]

En fait je met moi même l'identifiant et le mot de passe directement dans le .htpasswd

Quand je clique sur "Administration", ça me ramène dans un dossier nommé private qui contient:

.htaccess

Code :

1
2
3
4
5
6
7
8
 
AuthUserFile "C:/Localhost/.../private/.htpasswd"
AuthName "Espace réservé à l'administrateur"
AuthType Basic
 
<limit GET POST>
require valid-user
</limit>

.htpasswd

Code :

1
2
 
login:mdpasse

index.php

Code :

1
2
3
4
5
6
 
<?php
	header('Location:../');
	session_start();
	$_SESSION['adresse1']='./menu/accueil_admin.php';
?>

[viviboss]

Lorsque tu quitte l'adminisqtration, tu fais un session_destroy() ? Parce que pour les Sessions, par défaut la validité est de 30 mn.....

[toinou62]

Ah non je n'ai pas mis de session_destroy(), mais le problème ce que je l'appelle où? Dans mon lien Déconnexion? Comme ceci? :

Code :

1
2
 
<font color=white>- Administration -<a href="../index.php"> <? session_destroy(); ?>Déconnexion</a></font>

Car en fait si je fais ça et que je reclique sur administration, il me redemande toujours pas le mot de passe

[viviboss]

Tu le fait sous forme de condition , avec une variable GET dans ton lien déconnexion :

Code :

1
2
 
<a href="index.php?deconnexion=yes">deconnexion</a>

Ensuite, genre en haut de page index.php :

Code :

1
2
3
4
5
6
7
8
9
 
<?php
session_start();
 
if(isset($_GET['deconnexion']) && $_GET['deconnexion']=="yes"){
session_destroy();
header("Location: http://www.machin.com");
}
?>

...Mais j'ai quand même des doutes, car je n'utilise jamais de HTACCESS, moi je fais tout par SESSION et une table MySQL login/password....

[toinou62]

J'ai bien fait comme vous m'avez dit, mais j'ai un petit message d'erreur me disant que la variable 'deconnexion' n'existe pas :

Notice: Undefined index: deconnexion in c:\localhost\index.php on line 3

Pourtant j'ai bien fait un lien vers index.php?deconnexion=yes donc avec un $_GET['deconnexion'] dans le fichier index.php il devrait voir la variable, hors ce n'est pas le cas.

[viviboss]

....heuuujuu....

c:\localhost\index.php

Ca devrait pas être plutot http:// ??????

[toinou62]

Je travaille sous easyphp, donc c'est pour ça

[viviboss]

....ET ton index.php est bien à cet emplacement ? C'est curieux, je pensais que sous easy PHP c'était la même chose qu'un serveur classique : http://localhost...

Qu'est ce qu'il y a ligne 3 de ton index.php?

[toinou62]

Sur la ligne 3 j'ai :

Code :

	if(isset($_GET['deconnexion']) && $_GET['deconnexion']=="yes"){

Mais il me dit qu'il ne reconnait pas la variable "déconnexion".