authentification un peu trop présente

Version imprimable

Bonjour,

J'ai réalisé une page d'administration à laquelle l'accès n'est autorisé qu'après authentification. J'ai inséré dans cette page un code qui permet de vérifier si l'utilisateur est bien connecté, et s'il ne l'est pas il est redirigé automatiquement vers le formulaire de connexion. Jusque là tout va très bien. :P

Le problème est qu'une fois connecté, lorsque l'utilisateur veut naviguer d'une page à l'autre, il est toujours renvoyé sur le formulaire de connexion.:evilred:
Moi j'aimerais qu'on ne puisse pas acccéder à la page admin et les autres qu'en étant connecté, mais une fois que cela est fait que la navigation se passe naturellement.

Voilà le code qui vérifie si la personne est bien connectée:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <? session_start(); include("connexion.php"); /* si la variable de session login n'existe pas cela siginifie que le visiteur n'a pas de session ouverte, il n'est donc pas logué ni autorisé à acceder à l'espace membres */ if(!isset($_SESSION['login'])) { echo '<font color="#FF33FF">Vous n\'êtes pas autorisé à accéder à cette zone; veuillez d\'abord vous identifier.</font>'; include('login.html'); exit; } ?>
Pour le reste de la page, elle affiche un tableau avec des données provenant de la base. Comme ces données sont nombreuses, je les ai réparties sur plusieurs pages, et je n'affiche que 30 résultats par page. Le problème se présente lorsqu'on veut naviguer d'une page à l'autre.

Si vous avez besoin de plus de renseignements, je vous les fournirai sans problème! :)

Merci d'avance pour votre aide...

11/12/2007, 11h45
didjezik

Salut à toi,

A tout hasard, as tu bien placé un session_start() en haut de tes pages ? Hormis la page de connection ?
11/12/2007, 11h56
Raideman

A tout hasard aussi, tu as quoi dans connexion.php ?
11/12/2007, 13h21
ThomasR

$_SESSION['login'] n'est pas isset ce qui signifie qu'il n'a ni été déclaré ni valorisé.

Le problème se situe dans la page d'action du formulaire de login.

Bonjour,

Voici le code de la page login:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
<?
// connexion à la BDD
include("connexion.php");
 $select = mysql_select_db($base);
 //Vérification des variables
if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['password'])) {
  extract($_POST);
  // on recupère le password de la table qui correspond au login du visiteur
  $sql = "select password from admin where login='".$login."'";
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
 
  $data = mysql_fetch_assoc($req);
  if($data['password'] != md5($password)) {
    echo '<font color="#FF33FF">Mauvais login / password. Merci de recommencer</font>';
    include('login.html'); // On inclut le formulaire d'identification
    exit;
  }
  else {
    session_start();
 
 $_SESSION['login'] = $login;
 
     include('admin.php');   
     exit;
    // ici vous pouvez afficher un lien pour renvoyer
    // vers la page d'accueil de votre espace membres  
  }    
}
else {
  echo '<font color="#FF33FF">Vous avez oublié de remplir un champ.</font>';
   include('login.html'); // On inclut le formulaire d'identification
   exit;
}
 
 
?>

Il doit bien y avoir un problème quelque part, mais j'ai beau relire mon code je ne le trouve pas... :cry:

11/12/2007, 15h50
didjezik

Hum, qu'on me lynche si je me trompe, mais le session_start() ne devrait il pas être en haut de page, avant tout autre caractères, plutôt qu'imbriqué dans le if ?
12/12/2007, 17h46
Invité

Voilà des nouvelles:
lorsque je testais mon code en local ça ne fonctionnait pas, et là je l'ai mis sur le serveur, j'ai refait les mêmes manipulations, et ça fonctionne!
Il doit y avoir quelque chose de différent entre le local et le serveur que je n'ai pas compris... :roll:
12/12/2007, 18h45
Raideman

Citation:

Envoyé par didjezik

Hum, qu'on me lynche si je me trompe, mais le session_start() ne devrait il pas être en haut de page, avant tout autre caractères, plutôt qu'imbriqué dans le if ?

Juste une parenthèse pour répondre à didjezik, session_start() peut très bien se palcer ou tu veux dans le code du moment que tu ne génères aucune sortie auparavant.