[zend 1.11] session php variable et déconnexion

Bonjour a tous, n'ayant pas pu utiliser directement les sessions de zend j'ai opté pour session php.
lors de l'authentification je lance une session comme suit;
Code:

1 2 3 4 5 6 7 8 9 10 11 12 //au début de la page <?php session_start();?> //apres vérification des identifiants $_SESSION = array(); session_destroy(); session_start(); $_SESSION['login']= $ident; $_SESSION['mot_de_passe']= $pw; //redirection vers la page recherche.phtml $this->_helper->redirector('recherche', 'index', null, array()); exit();
j'arrive a récupérer le login dans la page recherche, je récupère le login, mais dès que j'actualise la page je le perd.
J'ai aussi un problème de déconnexion, la session reste toujours active, donc l'accès a la page recherche.phtml n'est pas sécurisé.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 <a class="signout" href="<?php echo $this->url( array( 'controller' => 'index', 'action' => 'index' ), 'default', true) ?>" onClick=" '<?php /*Zend_Session::destroy(true); */session_unset(); ;session_destroy(); ?>';alert('Vous êtes bien déconnecté');"> Déconnexion </a> </p></div>

bonjour,

Il te faut initialiser la session plus tôt , au démarrage de l'application(dans le boostrap) par exemple, afin qu'elle soit partagée entre tous les composants(controller, action,vue...). Et c'est avec Zend_Session_Namespace qu'il faut créer une session. Et pour rendre visible une variable de session tu peux utiliser Zend_Registry (une sorte de variable globale):
Code:

1 2 3 4 5 6 7 //dans le bootstrap Zend_Registry::set('sess', new Zend_Session_Namespace('MyNamespace')); //puis dans l'action, on met les variables en session comme suit: Zend_Registry::get('sess')->login=$ident; Zend_Registry::get('sess')->motDePasse=$pw;//!!!on ne stocke pas un mot de passe en session
dans n'importe quelle action ou dans n'importe quelle vue, tu peux afficher la variable de session:
Code:

1 2 echo Zend_Registry::get('sess')->login;
Enfin pour détruire la session il suffit d'initialiser la variable de session à null

j'ai fait ce que tu viens de me recommander,
j'ai créé la fonction suivante dans le bootstrap
Code:

1 2 3 4 5 6 7 8 9 10 <?php class Bootstrap extends Zend_Application_Bootstrap_Bootstrap { protected function _initSession(){ // Global session Zend_Registry::set('sess', new Zend_Session_Namespace('MyNamespace')); } }
le problème demeure le même je récupère le login lors de la première connexion a la vue recherche.phtml, mais dèsque j'actualise la page je le perd.

je pense que la session ne démarre pas il faut la redemarrer explicitement avec Zend_Session::start() dans le bootstrap:
Code:

1 2 3 4 5 6 protected function _initSession(){ // Global session Zend_Session::start(); Zend_Registry::set('sess', new Zend_Session_Namespace('MyNamespace')); }
zend_namespace

C'est toujours pareil.
la session se perd dès actualisation.

tu peux poster le code correspondant à l'action d'authentification pour voir comment stockes-tu les variables en session?

je pense que tu n'as pas de session_start() quelque part dans tes actions sinon vire le.

Action index

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
 
 public function indexAction()
 
    {    
    	$request = $this->getRequest();
    	$form = new Application_Form_Identify();
    	$post = $request->getPost(); // This contains the POST params
 
    	/**
    	 * Check if form was sent
    	*/
    	if ($request->isPost()) {
    		/**
    		 * Check if form is valid
    		 */
 
    		$ident =  trim($post['identifiant']) ;    	
    		$mot_de_passe =  trim($post['mot_de_passe']);
    	    $userid =	new Application_Model_DbTable_Utilisateurs();
 
    	    if ($ident && $mot_de_passe){  
    	    	$pw = md5($mot_de_passe);
    	    	$resultat = $userid->select()
    	    	         -> where('id  = ?', $ident)
    	    	         -> where('pw1= ?', $pw);
    	    	//echo $resultat;
    	    	$rows = count($userid->fetchRow($resultat));
    	    	//echo $rows;
 
    	        if ($rows == 1){
                       Zend_Registry::get('sess')->login=$ident;
    	        Zend_Registry::get('sess')->motDePasse=$pw;
                       $this->_helper->redirector('recherche', 'index', null,  array());
    		      exit();
 
    		}else $this->view->erreur = "L'identifiant ou le mot de passe est incorrecte";
 
    	}else $this->view->erreur = "Veuillez remplir les deux champs";	
 
      	}
 
    	$this->view->form = $form;
    	//$this->view->msg = $this->session->nom;
 
 
    }

C'est bon j'ai trouvé la solution c est bête mais c'est comme ça.
en fait c'est l'evenement Onclick de la vue qui détruit la session ;
Code:

1 2 3 4 5 6 7 8 9 10 <a class="signout" href="<?php echo $this->url( array( 'controller' => 'index', 'action' => 'index' ), 'default', true) ?>" onClick=" '<?php Zend_Session::destroy(true) ?>';alert('Vous êtes bien déconnecté');"> Déconnexion </a> </p>
Il y a t-il moyen de faire le sign out sur la même page au lieu d'appeler une autre.

merci beaucoup @armel18 :ccool:

pour se deconnecter tu fais appelles à Zend_Session::destroy() dans une action:

Code:

1
2
3
4
 
 public function logoutAction(){
 Zend_Session::destroy();
}

l'action logout n'a pas besoin de vue.tu peux appeler logout dans n'importe quelle vue:

Code:

1
2
3
4
5
6
7
8
9
 
<a class="signout" 
  href="<?php echo $this->url(
        array(
            'controller' => 'index',
            'action'     => 'logout'
        ),
        'default',
        true) ?>" > signout</a>

Thank's