L'index PHP_AUTH_USER n'existe pas

Version imprimable

Bonjour,

comme je l'ai déjà dit, je tente de faire tourner un vieux code avant de le moderniser afin d'avoir un moyen de voir le comportement attendu (vieux, donc notamment utilise encore les fonctions mysql_xxx pour interroger les tables MySql).
Peut-être important : je tente de le faire tourner en local (Wampserver).
Il y a une authentification basique :
Code:

1 2 3 4 5 6 7 8 9 10 if ( ! $auth ) { header( 'WWW-Authenticate: Basic realm="EIS SUPPORT WEBSITE"' ); header("HTTP/1.1 401 Unauthorized"); echo "Accès Restreint...<br>"; echo "<a href=\"index.php\">Authentification</a>"; } else {...
Mon souci est que les variables d'authentification ($_SERVER["PHP_AUTH_USER"] et $_SERVER["PHP_AUTH_PW"]) ne sont pas reconnues ; message d'erreur :

Citation:

Notice: Undefined index: PHP_AUTH_USER in ...

Est-ce lié au fait que je suis en local ou y a-t-il une autre raison ?

01/03/2015, 19h35
sabotage

http://www.developpez.net/forums/d11...php_auth_user/
06/03/2015, 22h52
laurentSc

Undefined index: PHP_AUTH_USER

J'ai un code qui contient l'affectation $entered_user = $_SERVER["PHP_AUTH_USER"]; et qui m'affiche le message d'erreur du titre (je suis sous wamp) ; y a-t-il une solution pour éviter cette erreur ?

Code:

1
2
3
4
 
if(isset($_SERVER["PHP_AUTH_USER"])) {
   $entered_user = $_SERVER["PHP_AUTH_USER"];
}

07/03/2015, 22h57
laurentSc

C'est clair que mon statut de "débutant" n'est pas usurpé :(

Echec de connexion

Bonsoir,

j'ai un souci de connexion ; dans phpMyAdmin/utilisateurs, il y en a un dont le nom est "root" et à qui j'ai mis pour mot de passe "root" (aussi). Mais si je tente de me connecter :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
	include("authenticate.php");
	$auth=authentification();
 
	// DEMANDE D'AUTHENTIFICATION
	if ( ! $auth )
	{
	  header( 'WWW-Authenticate: Basic realm="EIS SUPPORT WEBSITE"' );
	  header("HTTP/1.1 401 Unauthorized");
	  echo "Accès Restreint...<br>";
	  echo "<a href=\"index.php\">Authentification</a>";
	}
	else
	{
         ...

et authenticate.php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
<?php
error_reporting(E_ALL ^ (E_NOTICE|E_WARNING|E_DEPRECATED));
function authentification()
{
	GLOBAL $user;
	GLOBAL $pass;
	GLOBAL $dbase;
	if(isset($_SERVER["PHP_AUTH_USER"])) {
		$entered_user = $_SERVER["PHP_AUTH_USER"];
		}
	if(isset($_SERVER["PHP_AUTH_PW"])) {
		$entered_user = $_SERVER["PHP_AUTH_PW"];
		}
	if ((isset($entered_user) && isset($entered_pass)) or 1) {
		$dbase="su_dev_eis";
		$auth=false;
		$link=mysql_connect("localhost","root","root") or die ("Connexion impossible sur le serveur MySQL");		
		mysql_select_db($dbase) or die ("Sélection de la base SQL impossible");
		$query = "SELECT * FROM users";
		$result = mysql_query($query) or die ("Impossible d'exécuter la requete sur la table users...");
		$num_rows = mysql_num_rows($result);
		for ($i=0;$i<$num_rows;$i++) {		
	    		$row = mysql_fetch_array($result);		
			$usr = $row["user"]; 
			$password = $row["password"];     
			if (($usr == $entered_user) && ($password == $entered_pass)) {
			    $auth = true;
			    $user=$entered_user;
			    $pass=$entered_pass;
			}
		  }
	}
	return $auth;
}
$auth=authentification();
 
 
?>

Le "or 1" est à fin de debug pour passer dans cette boucle même en local et de plus, j'ai remplacé $entered_user et
$entered_pass par "root" et "root" et le couple "root"/"root" pour la connexion n'est pas accepté ; pourquoi ?

07/03/2015, 23h40
sabotage

$entered_pass n'est pas défini.
Quand on developpe, on ne cache pas les erreurs.

Oui, c'est vrai que cette variable n'était pas définie ; j'ai moi-même introduit le bug en faisant un copier-coller pour rajouter les 2 tests. Mais même en le corrigeant, le bug reste...

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
 
<?php
error_reporting(E_ALL ^ (E_DEPRECATED));
function authentification()
{
	GLOBAL $user;
	GLOBAL $pass;
	GLOBAL $dbase;
	if(isset($_SERVER["PHP_AUTH_USER"])) {
		$entered_user = $_SERVER["PHP_AUTH_USER"];
		}
	else $entered_user="root"; 	
	if(isset($_SERVER["PHP_AUTH_PW"])) {
		$entered_pass = $_SERVER["PHP_AUTH_PW"];
		}
	else $entered_pass="root";	
	if ((isset($entered_user) && isset($entered_pass))) {
		$dbase="su_dev_eis";
		$auth=false;
		//mysql_connect("localhost",$entered_user,$entered_pass) or die ("Connexion impossible sur le serveur MySQL");
		$link=mysql_connect("localhost",$entered_user,$entered_pass) or die ("Connexion impossible sur le serveur MySQL_authenticate");		
		mysql_select_db($dbase) or die ("Sélection de la base SQL impossible");
		$query = "SELECT * FROM users";
		$result = mysql_query($query) or die ("Impossible d'exécuter la requete sur la table users...");
		$num_rows = mysql_num_rows($result);
		for ($i=0;$i<$num_rows;$i++) {		
	    		$row = mysql_fetch_array($result);		
			$usr = $row["user"]; 
			$password = $row["password"];     
			if (($usr == $entered_user) && ($password == $entered_pass)) {
				$auth = true;
			    $user=$entered_user;
			    $pass=$entered_pass;
			}
		  }
	}
	return $auth;
}
$auth=authentification();
 
 
?>

J'ai moins filtré les erreurs...juste le code déprécié.

08/03/2015, 11h31
sabotage

Je pense que tu devrais revoir comment on vérifie une authentification par une requête et plus généralement, comment on lit les résultat d'une requête.
Également quel est l’intérêt de ta requête sur la table users ?
Pour finir, affiche les erreurs réelles au lieu de messages personnalisés sinon tu n'iras pas loin en debugage.

Ta réponse me surprend car je n'ai pratiquement rien changé (ai déjà oublié quoi) et...ça marche :D

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
 
<?php
error_reporting(E_ALL ^ (E_DEPRECATED));
function authentification()
{
	GLOBAL $user;
	GLOBAL $pass;
	GLOBAL $dbase;
	if(isset($_SERVER["PHP_AUTH_USER"])) {
		$entered_user = $_SERVER["PHP_AUTH_USER"];
		}
	else $entered_user="root"; 	
	if(isset($_SERVER["PHP_AUTH_PW"])) {
		$entered_pass = $_SERVER["PHP_AUTH_PW"];
		}
	else $entered_pass="root";	
	if ((isset($entered_user) && isset($entered_pass))) {
		$dbase="su_dev_eis";
		$auth=false;
		//mysql_connect("localhost",$entered_user,$entered_pass) or die ("Connexion impossible sur le serveur MySQL");
		//$link=mysql_connect("localhost",$entered_user,$entered_pass) or die ("Connexion impossible sur le serveur MySQL_authenticate");		
		$link=mysql_connect("localhost",$entered_user,$entered_pass) ;	
		//mysql_select_db($dbase) or die ("Sélection de la base SQL impossible");
		mysql_select_db($dbase);
		$query = "SELECT * FROM users";
		//$result = mysql_query($query) or die ("Impossible d'exécuter la requete sur la table users...");
		$result = mysql_query($query);
		$num_rows = mysql_num_rows($result);
		for ($i=0;$i<$num_rows;$i++) {		
	    		$row = mysql_fetch_array($result);		
				$usr = $row["user"]; 
				$password = $row["password"]; 
 
				if (($usr == $entered_user) && ($password == $entered_pass)) {
					$auth = true;
					$user=$entered_user;
					$pass=$entered_pass;
				}
		  }
	}
	return $auth;
}
$auth=authentification();
 
 
?>

rappelle-toi que je reprend un code vieux de 10 ans (pour le modifier) et qu'il tourne...

La table "users" est définie comme ça :

Code:

1
2
3
4
5
6
7
8
9
10
CREATE TABLE IF NOT EXISTS `users` (
  `user` varchar(20) COLLATE latin1_bin DEFAULT NULL,
  `password` varchar(20) COLLATE latin1_bin DEFAULT NULL,
  `nom` varchar(20) COLLATE latin1_bin DEFAULT NULL,
  `prenom` varchar(20) COLLATE latin1_bin DEFAULT NULL,
  `localisation` varchar(30) COLLATE latin1_bin DEFAULT NULL,
  `phone` varchar(13) COLLATE latin1_bin DEFAULT NULL,
  `group` int(2) NOT NULL,
  UNIQUE KEY `user` (`user`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COLLATE=latin1_bin;