Fonctions diverses, scripts PHP Variables de session Les sessions sous PHP permettent de conserver des données d'un utilisateur coté serveur, lors de sa navigation de page en page du site, notamment lors d'un processus d'authentification. En général, une session est active tant que le navigateur coté client est ouvert (c'est la durée de vie d'une session). Principe : coté client, un ID (identificateur) de session est enregistré dans un cookie, suite à un en-tête (header) envoyé par le serveur. Lors d'une requête HTTP, le navigateur renvoie au serveur le contenu du cookie. passage de l'ID de session par l'URL : Méthode sans cookie (si refus du client), l'ID de session est rattaché aux URL appelées par le client. permet de mieux sécuriser la session. Processus d'authentification : Un formulaire HTML permet de saisir l'identifiant et le mot de passe. Lors d'un protocole les échanges entre le serveur et le client sont cryptés.
accesintranet.php Fonctions diverses, scripts PHP Variables de session - Cookie session_start( ) $_SESSION[ ] header( ) session_start( ) $_SESSION[ ] header( ) Formulaire de saisi de l'identifiant et du mot de passe : controlacces.php session_start( ); $_POST[ ] requête Base de données ? $_SESSION[" "] header("Location: ") header("Location: accesintranet.php"); pageSite.php verifacces.php session_start( ); isset($_SESSION) $_SESSION[" "]
Fonctions diverses, scripts PHP Variables de session - URL accesintranet.php session_id( ) $PHPSESSID =SID session_id( ) $PHPSESSID =SID Formulaire de saisi de l'identifiant et du mot de passe : controlacces.php session_start( ); session_id( ); $_POST[ ] requête Base de données ? $_SESSION[" "] header("Location: "); pageSite.php verifacces.php $_SESSION[" "] ">page xx isset( ); session_start( );