PHP

Authentification HTTP avec MySQL

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Authentification HTTP avec MySQL

Surfoo

Ça va ? ok.

Bonjour,

Voilà je suis en train de réaliser l'authentification HTTP avec des login/password dans la base données, mais ça ne fonctionne pas.

Code :

//affichage de la fenetre
if (!isset($_SERVER['PHP_AUTH_USER']) && !isset($_SERVER['PHP_AUTH_PW'])) {
header("WWW-Authenticate: Basic realm=\"Administration\"" );
header("HTTP/1.0 401 Unauthorized" );
exit();
}
//acces a la partie prive
else {
$class->sql("SELECT abo_id
FROM pavut_abonnes
WHERE abo_login='".$_SERVER['PHP_AUTH_USER']."'
AND abo_type!='user'" );
//Si l'utilisateur existe
if ($class->num_rows()==1 && is_numeric($_SERVER['PHP_AUTH_PW'])) {
$class->sql("SELECT abo_id, abo_nom, abo_prenom, abo_passwd, abo_type
FROM pavut_abonnes
WHERE abo_login='".$_SERVER['PHP_AUTH_USER']."' AND abo_passwd=PASSWORD(".$_SERVER['PHP_AUTH_PW']." )" );
//Si l'utilisateur n'est pas trouvé : redirection 401
if ($class->num_rows()==0) {
header("HTTP/1.0 401 Unauthorized" );
exit();
}
}
//sinon redirection 401
else {
header("HTTP/1.0 401 Unauthorized" );
exit();
}
}

En fait quand j'essaie de me logguer, j'ai une page blanche sans rien, on dirait que je vais sur l'erreur 401...

Déjà est ce que le code est bon ? des choses à changer surement ou ameliorer non ?

Publicité

Hansolo

Salut,

Dans ta condition "l'utilisateur existe", il n'y a aucun traitement à part la sélection des données, donc page blanche. Et la seconde condition n'existera jamais:

Code :

if ($class->num_rows()==1 && ...)) {
...
if ($class->num_rows()==0) {
...
}
}

Surfoo

Ça va ? ok.

Bah le traitement se fait dans le if().

Enfin bref, j'ai trouvé et ça fonctionne :

Code :

//affichage de la fenetre
if (!isset($_SERVER['PHP_AUTH_USER']) && !isset($_SERVER['PHP_AUTH_PW'])) {
header("WWW-Authenticate: Basic realm=\"Administration\"" );
header("HTTP/1.0 401 Unauthorized" );
exit();
}
//acces a la partie prive
elseif(is_numeric($_SERVER['PHP_AUTH_PW'])) {
$class->sql("SELECT abo_id, abo_nom, abo_prenom, abo_type
FROM pavut_abonnes
WHERE abo_login='".$_SERVER['PHP_AUTH_USER']."'
AND abo_passwd=PASSWORD(".$_SERVER['PHP_AUTH_PW']." )
AND abo_type!='user'" );
//Si l'utilisateur n'est pas trouvé : redirection 401
if ($class->num_rows()==0) {
echo "authentification raté";
//header("HTTP/1.0 401 Unauthorized" );
exit();
}
}
else {
echo "pas acces";
//header("HTTP/1.0 401 Unauthorized" );
exit();
}

Si vous avez d'autre améliorations a proposer n'hésitez pas.

FORUM HardWare.fr

Programmation

PHP

Authentification HTTP avec MySQL

Sujets relatifs
Pb affectation de valeur mysql_query	Redirection et HTTP_POST_VARS
Connexion en shell à une base MySQL distante (OS X)	petit probleme d'insertion dans une bdd Mysql
[php/Mysql] auto incrementé une date	etat de la replication MySQL
Problème avec MySQL alpha 5.0.2	Base MySQL exploitée a partir d'un autre HDD ? Possible ?
Conseil ->Quel type de serveur pour une base MySQL?	Recherche csv VS recherche mysql
Plus de sujets relatifs à : Authentification HTTP avec MySQL

Page générée en 0.038 secondes