Discussion :

[kamal_2019]

Salut tout le monde,

Je suis nouveau ici et également de niveau moyen en PHP, Jai besoin de votre aide pour un souci.
Je suis entrain de developer une application web qui comprends 2 parties (une partie vendeurs et une partie clients), j'ai fait également un espace membre pour chacun d'eux avec un systeme de messagerie interne. mais le probleme c'est que si par exemple un acheteur se connecte avec sa session puis il tape sur la barre du navigateur l adresse d'une page de l'espace client ( dans laquelle il doit pas avoir accés ) il réussi se logguer ( la page l'accepte et le prends pour un client en affichant son pseudo dans le menu )
Comment empécher les acheteurs d'aller dans les pages des clients et empécher les clients d'aller dans les pages des acheteurs ?

Merci,
Votre aide est fortement aprécié.

[kevin254kl]

Salut,

Utilises tu un framework? Comment contrôles tu l'accès tu dois avoir un accès par role client, vendeur. Au moment de l'accès à la page du dois vérifier que le bon rôle est associé à la session.