Authentification HTTP avec MySQL

Marsh Posté le 13-01-2005 à 19:12:07

Bonjour,

Voilà je suis en train de réaliser l'authentification HTTP avec des login/password dans la base données, mais ça ne fonctionne pas.

Code :

//affichage de la fenetre
if (!isset($_SERVER['PHP_AUTH_USER']) && !isset($_SERVER['PHP_AUTH_PW'])) {
header("WWW-Authenticate: Basic realm=\"Administration\"" );
header("HTTP/1.0 401 Unauthorized" );
exit();
}
//acces a la partie prive
else {
$class->sql("SELECT abo_id
FROM pavut_abonnes
WHERE abo_login='".$_SERVER['PHP_AUTH_USER']."'
AND abo_type!='user'" );
//Si l'utilisateur existe
if ($class->num_rows()==1 && is_numeric($_SERVER['PHP_AUTH_PW'])) {
$class->sql("SELECT abo_id, abo_nom, abo_prenom, abo_passwd, abo_type
FROM pavut_abonnes
WHERE abo_login='".$_SERVER['PHP_AUTH_USER']."' AND abo_passwd=PASSWORD(".$_SERVER['PHP_AUTH_PW']." )" );
//Si l'utilisateur n'est pas trouvé : redirection 401
if ($class->num_rows()==0) {
header("HTTP/1.0 401 Unauthorized" );
exit();
}
}
//sinon redirection 401
else {
header("HTTP/1.0 401 Unauthorized" );
exit();
}
}

En fait quand j'essaie de me logguer, j'ai une page blanche sans rien, on dirait que je vais sur l'erreur 401...

Déjà est ce que le code est bon ? des choses à changer surement ou ameliorer non ?

Reply

Marsh Posté le 13-01-2005 à 19:12:07

Reply

Marsh Posté le 13-01-2005 à 21:55:00

Salut,

Dans ta condition "l'utilisateur existe", il n'y a aucun traitement à part la sélection des données, donc page blanche. Et la seconde condition n'existera jamais:

Code :

if ($class->num_rows()==1 && ...)) {
...
if ($class->num_rows()==0) {
...
}
}

Reply

Marsh Posté le 14-01-2005 à 16:15:08

Bah le traitement se fait dans le if().

Enfin bref, j'ai trouvé et ça fonctionne :

Code :

//affichage de la fenetre
if (!isset($_SERVER['PHP_AUTH_USER']) && !isset($_SERVER['PHP_AUTH_PW'])) {
header("WWW-Authenticate: Basic realm=\"Administration\"" );
header("HTTP/1.0 401 Unauthorized" );
exit();
}
//acces a la partie prive
elseif(is_numeric($_SERVER['PHP_AUTH_PW'])) {
$class->sql("SELECT abo_id, abo_nom, abo_prenom, abo_type
FROM pavut_abonnes
WHERE abo_login='".$_SERVER['PHP_AUTH_USER']."'
AND abo_passwd=PASSWORD(".$_SERVER['PHP_AUTH_PW']." )
AND abo_type!='user'" );
//Si l'utilisateur n'est pas trouvé : redirection 401
if ($class->num_rows()==0) {
echo "authentification raté";
//header("HTTP/1.0 401 Unauthorized" );
exit();
}
}
else {
echo "pas acces";
//header("HTTP/1.0 401 Unauthorized" );
exit();
}

Si vous avez d'autre améliorations a proposer n'hésitez pas.

Reply

Authentification HTTP avec MySQL

Sujets relatifs:

Leave a Replay