Gérer les sessions

Description du problème

Le protocole HTTP (HyperText Transfer Protocol) est un protocole "sans état" : rien ne permet d’identifier que c’est le même utilisateur qui était précédemment sur la page A et qui, maintenant, accède à la page B.

En ce qui concerne PHP, nous savons maintenant qu’une variable a une portée égale au script dans lequel elle est définie, et qu’elle existe uniquement le temps de l’exécution du script.

Or, un site interactif qui ne se contente pas d’afficher des pages les unes derrière les autres, a souvent besoin, du point de vue de la logique applicative, d’identifier un utilisateur d’une page à l’autre et de conserver des informations relatives à cet utilisateur d’une page à l’autre (typiquement, un panier électronique constitué par l’utilisateur sur une page doit toujours être défini sur la page permettant le paiement).

Le terme "session" désigne la période de temps correspondant à la navigation continue d’un utilisateur sur un site. "Gérer les sessions" signifie donc être en mesure d’identifier l’instant où un nouvel utilisateur accède à une page du site et de conserver des informations relatives à cet utilisateur jusqu’à ce qu’il...

Authentification

<?php 
// Inclusion du fichier contenant les fonctions générales. 
include('fonctions.inc'); 
// Fonction qui vérifie que l'identification saisie  
// est correcte. 
function utilisateur_existe($identifiant,$mot_de_passe) { 
   // Aléatoire, en attendant mieux... 
   return (bool) rand(0,1); 
} 
// Initialisation des variables. 
$identifiant = ''; 
$mot_de_passe = ''; 
$message = ''; 
// Traitement du formulaire. 
if (isset($_POST['connexion'])) { 
   // Récupérer les information saisies. 
   $identifiant = $_POST['identifiant']; 
   $mot_de_passe = $_POST['mot_de_passe']; 
   // Vérifier que l'utilisateur existe. 
   if (utilisateur_existe($identifiant,$mot_de_passe)) { 
      // L'utilisateur existe... 
      // Partir sur une autre page et interrompre  
      // le script. 
      header('location: accueil.php'); 
      exit; 
   } else { 
      // L'utilisateur n'existe pas... 
      // Afficher un message...

Utiliser des cookies

booléen setcookie(chaîne nom [, chaîne valeur [, entier expiration [, chaîne chemin 
[, chaîne domaine [, booléen securisé[, booléen http_uniquement]]]]]]) 

booléen setcookie(chaîne nom [, chaîne valeur [, tableau options]]) 

Utiliser la gestion des sessions de PHP

booléen session_start([tableau options]) 

Conserver des informations d’une visite à une autre

Si vous souhaitez conserver des informations sur un utilisateur d’une visite à l’autre (éventuellement très éloignées dans le temps), il existe deux solutions prédominantes :

Une solution intermédiaire, élégante et respectueuse de l’utilisateur, est employée par certains sites ; cette solution consiste à proposer à l’utilisateur de déposer sur son poste un cookie qui ne contient qu’une ou deux informations permettant la connexion automatique au site (sans saisir de nom et de mot de passe), les informations complémentaires étant récupérées dans une base.

Nous allons illustrer cette solution à l’aide de deux pages :

Chaque connexion de l’utilisateur est une session.

Source

<?php 
// Inclusion du fichier contenant les fonctions générales. 
include('fonctions.inc'); 
// Ouvrir/réactiver la session. 
session_start(); 
// Initialisation des variables. 
$message = ''; 
// La session a-t-elle été ouverte au niveau applicatif ? 
if (isset($_SESSION['identifiant'])) { // oui 
  // Récupérer les informations de session. 
  $identifiant = $_SESSION['identifiant']; 
  $mot_de_passe = $_SESSION['mot_de_passe']; 
  // Le script est-il appelé en traitement du formulaire ? 
  if (isset($_POST['activer'])) { // oui 
    // Activer la connexion automatique. 
    // Déposer...

Petite synthèse sur les variables Get/Post/Cookie/Session

Depuis le début de cet ouvrage, nous avons rencontré des variables "particulières", celles associées à des données de formulaire, à des données transmises par une URL, à des données d’un cookie ou encore, à des données de sessions.

Nous avons vu que ces variables fonctionnaient selon le même principe : elles sont accessibles par l’intermédiaire de tableaux associatifs $_GET, $_POST, $_COOKIE et $_SESSION. En complément, le tableau associatif $_REQUEST regroupe le contenu des tableaux $_GET, $_POST et $_COOKIE.

Le tableau $_REQUEST doit être utilisé avec précaution car il contient des données fournies au script par plusieurs mécanismes ; nous ne sommes donc pas forcément certains que l’information lue arrive bien par le moyen attendu.

Le fait que les tableaux $_GET, $_POST et $_COOKIE soient effectivement créés dépend de la directive de configuration variables_order.

Cette directive est une chaîne composée des caractères G, P et C correspondant aux types déjà évoqués, et de deux autres caractères, E, correspondant aux variables d’environnement, et S correspondant aux variables du serveur HTTP. Par défaut, la directive variables_order est égale à EGPCS.

Les variables d’environnement du système...