Courtail/services/utilisateurs/identification.php

<?php

/**
 * Page de traitement de l'identification d'un visiteur.
 * Elle vérifie la présence des valeurs fournies par le formulaire de la page d'accueil et les passes à la fonction de validation.
 * Si le visiteur a été authentifié, il devient un utilisateur et est redirigé vers la page d'administration centrale après ouverture de session (comportant ses informations et privilèges).
 * Si le visiteur n'a pas été authentifié, il est redirigé vers la page d'accueil.
 */

require_once($_SERVER["DOCUMENT_ROOT"]."/services/sessions/authentification.php");

if (isset($_POST['identifiant']) && isset($_POST['mdp']) && !empty($_POST['identifiant']) && !empty($_POST['mdp'])) {

	/**
	 * Vérification des informations entrées par l'utilisateur.
	 */
	$result = validationIdentifiants($pdo,$_POST['identifiant'],trim($_POST['mdp']));

	if($result) {
		session_start();
		$_SESSION['id_utilisateur'] = $result[0]['id'];
		$_SESSION['pseudo_utilisateur'] = $result[0]['utilisateur'];
		$_SESSION['nom_utilisateur'] = $result[0]['nom_complet'];
		$_SESSION['privilege_utilisateur'] = $result[0]['privilege'];

		if (isset($_SESSION['pseudo_utilisateur']) && !empty($_SESSION['pseudo_utilisateur']) && $_SESSION['privilege_utilisateur']=="administrateur") {
			header ("location: /pages/gestion/administration.php?message=bienvenue&page=alias");
			die();
		}
		elseif (isset($_SESSION['pseudo_utilisateur']) && !empty($_SESSION['pseudo_utilisateur']) && $_SESSION['privilege_utilisateur']=="utilisateur") {
			header ("location: /pages/gestion/administration.php?message=bienvenue&page=alias");
			die();
		}
		else {
			echo "Ça ne devrai pas arriver.";
			die();
		}

	}
	else {
		header('Location: /services/utilisateurs/echec_auth.php');
		die();
		}
}
else {
	header('Location: /services/utilisateurs/echec_auth.php');
	die();
}

?>