Discussion :

[tony060]

Bonjour,

J'ai crée un admin sur ma base de données, je lui ai attribué des privilèges, mais je ne sais pas comment faire pour relier son adresse email qui se trouve dans la table users à son rôle afin qu il puisse se connecter directement sur le site est pouvoir sois supprimer des commentaires, sois modifier etc. Si quelqu' un peut me dire comment faire. Merci par avance.

[Artemus24]

Salut Tony060.

Vous avez créé un compte administrateur ayant les mêmes privilèges que le compte "root".

je ne sais pas comment faire pour relier son adresse email qui se trouve dans la table users

Il n'y a pas dans la table "mysql.user" une colonne destinée à recevoir une adresse email.
Cette table ne contient que les privilèges des comptes créés sous mysql.

Est-ce que vous avez créé votre nouveau compte "admin" dans la table "mysql.user" ?

Ne faites-vous pas une confusion entre les comptes mysql et les comptes de votre application ?

@+

[tony060]

Bonjour @Artemus24,

Je vous remercie pour votre réponse.

En faite ce que j'ai voulu faire c'est créé un utilisateur "admin" qui reçois des autorisations et je souhaite que cette admin puisse modifier directement si il se connecte à l'appli. J' ai donc créé un compte admin dans la table user afin de le raccorder pour que les privilèges soit relier a lui.Je pensais donc que l'on pouvais relier avoir une adresse email.Car du coup je ne vois pas comment faire ..

[Artemus24]

Salut Tony060.

Quel rôle doit jouer le compte "admin" ? Je pense qu'il y a une ambiguïté à ce sujet.

Un compte comme "root" à pour vocation de faire l'administration de votre serveur mysql.
Il a tous les privilèges et peut tout détruire.
Il ne faut pas mettre ce compte dans les mains de n'importe qui, voire même le rendre accessible n'importe où.
Pour se connecter, il doit le faire en direct sur l'ordinateur où est hébergé le serveur mysql.
Pas au travers d'internet. La connexion se fait au travers de phpmyadmin ou en ligne de commande.

Inversement, un compte application ou plus simplement un compte utilisateur passe obligatoirement par votre application web.
C'est là que vous associez le compte aux rôles dans votre application.
Vous vous connectez en précisant l'adresse email.
Ce n'est pas l'adresse email qui va être votre identifiant mais bien le nom du compte.
En fait, le compte joue le même rôle que le pseudo dans un forum.

Là où cela se complique est que les privilèges que l'on donne au compte dans mysql n'ont rien à voire avec ceux que l'on donne dans l'application.
Pour un compte utilisateur dans mysql, on donne les privilèges suivants : select, update, insert et delete.
Bien sûr, selon le compte, on attribue les privilèges ou pas d'une manière plus ou moins fine entre les tables, les colonnes, ... Et c'est tout.
Autrement dit, les privilèges de mysql, sont déclarés dans les rôles et l'on associe à un compte, un rôle.

Inversement, les privilèges dans l'application se font au travers des views et plus particulièrement dans la gestion d'un identifiant.
Des comptes ayant les mêmes rôles dans mysql, peuvent ne pas avoir les mêmes autorisations dans votre application.
C'est cet identifiant qui va faire la différence entre avoir accès à tout et être uniquement en lecture sur peu de chose.

Je constate qu'un compte possède un identifiant unique "id_user".
Pour être administrateur "IsAdmin", il faut mettre "1" ou "0".
Je suppose que le lien va se faire par la colonne "username" qui est en fait le nom du compte dans mysql.

Comme je ne vois pas suite de votre table, je suppose qu'il n'existe que deux types d'autorisations, à savoir administrateur ou pas.

@+

[tony060]

Vraiment merci beaucoup pour cette explications très bien détailler. C'est beaucoup plus clair pour moi. Donc si j'ai bien compris les droits de privilèges que j'ai créé pour un utilisateur ne sont pas lier directement avec l'application.Les droits que je lui ai attribut sur mysql sont pour mysql et pour côté client je fais la configuration côté frontend en lui attribuant les mêmes privilèges et tout ce fait donc pour username. Je sais pas si mon explication est exacte mais je pense avoir bien compris . Donc la sur mysql à admin (cet admin et pour côté client ) j'ai mis 1 comme ci-dessous. :