Discussion :

[chingo]

Salut à tous.

Je suis entrain de créer une application web (intranet) utilisable par 2 services diiférents. Si les deux services peuvent accéder à toutes les pages de l'application, l'accès aux fonctionnalités se fait fonction du service.

J'ai une table Utilisateurs :
nom
login
mot de passe
service


Existe-t-il un autre moyen à part les sessions pour passer l'information de page en page afin que je puisse à chaque fois tester si l'utilisateur est permis d'user d'une fonctionnalité? Comme l'application est sensée tourner au moins 4 heures par jour, les sessions conviendraient-elles malgré tout?

Merci de votre réponse

[Invité]

je pense que les sessions est la solution qui gere le mieux ton pb; ensuite pour le tps tu peux fixer la durée de vie de ta session
dans ton php.ini tu modifie la valeur de session.lifetime

[alain31tl]

Salut

Oui, le systéme de gestion par session (php) est bien adapté à ce contexte et même conseillé.
Avant tout, tu devrais auparavant rajouter un champ dans ta table pour définir et attribuer un statut à chaque utilisateur.

soit par exemple :
champ statut (variables OUI ou NON)

Mais justement, si les utilisateurs des 2 services peuvent accéder à la même application, c'est le statut qui fera la différence entre l'accés à certaines fonctionnalités ou non de cette application.

A partir de là, et si tu utilises les sessions pour logger les utilisateurs, tu sauvegardes la variable $statut dans la session.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
session_start();
session_register("statut");
// entr'autres

Ensuite, à toi d'élaborer ton systéme de conditions (if OUI ou NON) en fonction du statut loggé pour accés aux fonctions.

[chingo]

Est-il vraiment utile d'ajouter un autre champs à ma table? Le test ne pourrait-elle pas se faire sur la variable Service de la session et le résultat de ma requête?

...
$requete="select * from Utilisateur where service = $service (transmis par la session) and mdp = "$mdp (transmis" par la session);

$resultat = mysql_fetch_row($requete);

if !$resultat
{
echo "<script>";
echo "alert(\"Opération non autorisée\")";

}

....

[alain31tl]

.... Si les deux servicespeuvent accéder à toutes les pages de l'application, l'accès aux fonctionnalités se fait fonction du service....

Ce n'est pas ce que tu disais, il y une une contradiction dans ta méthode.

soit : 2 services = accés partout
soit : 2 services = pour accés à certaines fonctionnalités.

hum !....???

D'où un paramétre complémentaire.

[EDIT :] Ou alors, il fallait préciser que le service 1 a accés aux fonctionnalités 1.
Et que le service 2 a accés aux fonctionnalités 2.

Question de formulation du probléme.

[chingo]

Effectivement,

Service 1 a accès aux fonctionnalités a, b,c
Service 2, accès à d,e,f,...

[alain31tl]

Dans ce cas là :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
session_start();
session_register("service");
// et autres variables utiles

L'utilisateur accéde à l'application mais ta session connait son service d'origine puisque désormais sauvegardée.
A partir de conditions ( If service _1 OU service_2 ... j'abrége), tu peux composer tes liens d'accés aux différentes fonctionnalités.

[chingo]

Merci beaucoup. Je te tiendrai au courant du résultat.