Discussion :

[renaud26]

Bonjour à tous,

Dans une interface administration privée, je souhaite, pour des mesures de sécurité, forcer à cliquer un lien "sortie" qui tuerait la session PHP plutôt que la croix de fermeture du navigateur. J'ai écrit la petite fonction suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
function avert_fermeture()
{
if(confirm('Avez-vous pensé à cliquer sur le bouton \"Sortie\" pour vous déconnecter de votre interface Administration ? Le fait de laisser votre session active constitue une faille de sécurité pour d\'éventuels hackers.')){
	window.close();
}else{
	return false;
}
}
 
window.onbeforeunload = function (){avert_fermeture()};

Le message s'affiche bien, mais le navigateur se ferme quelque soit le choix que l'on clique. Mais est ce que c'est possible ?
Où le choix du user est prioritaire quoi que l'on fasse ?

Merci d'avance de vos lumières.

[renaud26]

Précision : je vois cette fonction sur le web :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
<script type="text/javascript">
  window.onbeforeunload = function(e){ return 'Avez-vous pensé à cliquer sur le bouton \"Sortie\" pour vous déconnecter de votre interface Administration ? Le fait de laisser votre session active constitue une faille de sécurité pour d\'éventuels hackers...'; } 
</script>

Mais elle se déclenche à chaque clic sur un lien interne ce qui n'est pas le but. Je voudrais que ce soit vraiment à le fermeture du navigateur...

[Bovino]

Dans une interface administration privée

Je comprends bien pourquoi tu apportes cette précision, cependant il n'existe pas de version de JavaScript spécifique aux interfaces d'administration donc d'une part, il semble évident qu'il ne doit pas être possible d'empêcher de quitter une page et encore moins de d'empêcher de fermer le navigateur, d'autre part, il est malgré tout possible de demander à l'utilisateur s'il veut vraiment quitter la page (un simple onbeforeunload = return false suffit) mais JavaScript est incapable de savoir si tu continues à naviguer sur le même site ou non.

[renaud26]

Merci de ta précision.
Effectivement, il ne s'agit en aucun cas de forcer qui que ce soit à rester sur une page. C'est privé.

J'ai essayé le unbeforeunload, mais il se produit à chaque clic sur un lien interne au cours de la navigation au sein de l'interface admin, ce qui est un peu pénible... Il n'est pas possible de le déclencher uniquement à la fermeture du navigateur (la vraie "sortie") ? car le but est de faire en sorte qu'il clique sur un lien de sortie pour détruire la session.

[Bovino]

Une solution pourrait être de spécifier un nom de classe spécifique pour les liens autorisés (par exemple "lienOK") puis de faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
window.onload = function(){
    window.onbeforeunload = function(){return false};
    var tempLiens = document.getElementsByTagName('a'), nbLiens = tempLiens.length;
    for(var i=0; i<nbLiens; i++){
        if(templiens[i].className == 'lienOK'){
            tempLiens[i].onclick = function(){window.onbeforeunload = function{return true;}}
        }
    }
}

[renaud26]

Oui...je pense que cette idée est bonne !
Il y avait quelques bugs de syntaxe dans la console FF, j'ai mis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
<script type="text/javascript">
window.onload = function(){
    window.onbeforeunload = function(){return 'Avez-vous pensé à cliquer sur le bouton \"Sortie\" pour vous déconnecter de votre interface Administration ? Le fait de laisser votre session active constitue une faille de sécurité pour d\'éventuels hackers...'};
    var tempLiens = document.getElementsByTagName('a'), nbLiens = tempLiens.length;
    for(var i=0; i<nbLiens; i++){
        if(tempLiens[i].className == 'lienMenu'){
            tempLiens[i].onclick = function(){window.onbeforeunload = function(){return true;}}
        }
    }
}
</script>

Mais là, problème : non seulement mon message d'alerte ne s'affiche pas, mais il ne tient pas compte de l'exception et se déclenche sur les liens même si leur classe est "lienMenu".