[Sécurité] Sessions PHP d'une fenetre à une autre

Bonjour,

J'utilise les sessions PHP sur un site pour identifier un utilisateur avec son login qui est enregistré dans une variable de session.

Mais j'ai un probleme...

Quand j'ouvre une autre fenêtre du navigateur et que je m'identifie avec un autre login utilisateur, dans la première fenetre la variable de session prend la valeur de celle de la deuxième.

Comment puis je m'en sortir ? Je voudrais que chaque fenetre de navigateur garde ses propres valeurs de variable de session sans interférer avec les autres variable des autres fenetre.

Merci !

Une session est un numéro stocké sur ton ordi grâce aux cookies. Quand tu te connectes au serveur, il lit ton cookie et regardes s'il a un numéro de session correspondant à celui lu.
Les variables de session sont des données stockées sur le serveur et liées à ce numéro de session.

Autrement dit, une session est liée à l'ordinateur et non à la fenêtre de l'explorateur. En fait, tu peux même changer de navigateur ou de déconnecter un court instant et te reconnecter, ta session sera toujours valable.

Donc à moins d'un stratagème particulier (et probablement douteux) ce que tu demandes est impossible.


Tu peux t'en sortir en gérant toi même les cookies. Tu associes un cookie différent à chaque fenêtre, puis tu les utilises pour stocker les données (attention à la sécurité) ou récupérer les bonnes valeurs dans les variables de session. Mais il faut pour cela que tu puisses identifier les fenêtres, autrement dit que ce soit ton code javascript qui ouvre les différentes fenêtres, et non l'utilisateur qui se connecte au site depuis une autre fenêtre.

J'espère ne pas t'avoir trop découragé...

Salut,

tu n'es pas obligé d'utiliser le cookie. Tu peux utiliser le numéro de session SID. Dans ce cas, c'est un fichier qui est stocké sur le serveur. Tu peux ensuite de cette manière réaliser ce que tu souhaites. Pour paramètrer cela, tu dois modifier une des variables dans php.ini

++

Citation:

---

Envoyé par Strab

Autrement dit, une session est liée à l'ordinateur et non à la fenêtre de l'explorateur. En fait, tu peux même changer de navigateur ou de déconnecter un court instant et te reconnecter, ta session sera toujours valable.

---

Je crois qu'il y a erreur. Une session est affectée à un navigateur. Elle est supprimée après une durée d'inactivité trop grande, ou si tu fermes proprement ton navigateur.
De plus, 2 navigateurs = 2 sessions, même sur le même ordi, et même en même temps... J'ai testé mon espace membre ainsi : je pouvais être connecté en même temps sur FireFox, Opéra et IE. Et si je me déconnectais de l'un (ce qui détruit la session), les autres restaient connectés, avec le même login. Ca m'a obligé à rajouter une table des membres connectés pour interdire une double connexion...

au temps pour moi, on m'a dupé :?

Je vais revoir mes sources et me renseigner, merci pour l'info ;)