Pages d'authentification d'un utilisateur

2021-05-18 23:00:34 +02:00
parent 0577ebf3ae
commit d6f561ddc1
5 changed files with 136 additions and 0 deletions
@@ -0,0 +1,31 @@
+<?php
+
+require_once ($_SERVER["DOCUMENT_ROOT"]."/services/bdd/connexion.php");
+
+/*
+*Fonction d'authentification des utilisateurs.
+*/
+function validationIdentifiants($pdo,$identifiant,$mdp){
+	try {
+		$req = 'SELECT * FROM postfix_utilisateurs WHERE utilisateur=:identifiant AND mot_de_passe=:mdp';
+		$prep = $pdo->prepare($req);
+		$prep->bindValue(':identifiant', $identifiant);
+		$prep->bindValue(':mdp', $mdp);
+		$prep->execute();
+
+		$result = $prep ->fetchAll(PDO::FETCH_ASSOC);
+		$comptage = count($result);
+
+	}
+	catch(PDOException $e) {
+		die ("Erreur lors du traitement de la requête : " . $e->getMessage());
+	}
+
+	if($comptage == 1){
+		return $result;
+	}
+	else
+		return false;
+}
+
+?>
@@ -0,0 +1,14 @@
+<?php
+
+/**
+ * Déconnexion d'un utilisateur authentifié.
+ */
+  // Récupération de la session
+  session_start ();
+  // Destruction des variables de la session
+  session_unset ();
+  // Destruction de la session
+  session_destroy ();
+  // Redirection de l'utilisateur vers la page d'authentifiaction
+  header('location: /pages/formulaire_accueil.php?succes=1');
+?>
@@ -0,0 +1,4 @@
+<?php
+echo "Échec de l'authentification. Mettre un style CSS d'attente.";
+header ("Refresh: 5;URL=/pages/formulaire_accueil.php?erreur=1");
+?>
@@ -0,0 +1,46 @@
+<?php
+require_once($_SERVER["DOCUMENT_ROOT"]."/services/utilisateurs/authentification.php");
+
+if (isset($_POST['identifiant']) && isset($_POST['mdp']) && !empty($_POST['identifiant']) && !empty($_POST['mdp'])) {
+
+	/**
+	 * Vérification des informations entrées par l'utilisateur.
+	 */
+	$result = validationIdentifiants($pdo,$_POST['identifiant'],$_POST['mdp']);
+
+	if($result){
+		session_start();
+		$_SESSION['id_utilisateur'] = $result[0]['id'];
+		$_SESSION['identifiant_utilisateur'] = $result[0]['utilisateur'];
+		$_SESSION['nom_utilisateur'] = $result[0]['nom_complet'];
+		$_SESSION['privilege_utilisateur'] = $result[0]['privilege'];
+
+		echo "<a href=\"/pages/formulaire_accueil.php?succes=1\">Déconnexion</a>";
+
+		if (isset($_SESSION['identifiant_utilisateur']) && !empty($_SESSION['identifiant_utilisateur']) && $_SESSION['privilege_utilisateur']=="administrateur"){
+			//header ("location: /pages/form_c2r.php");
+			echo "Administrateur";
+			die();
+		}
+		elseif (isset($_SESSION['identifiant_utilisateur']) && !empty($_SESSION['identifiant_utilisateur']) && $_SESSION['privilege_utilisateur']=="utilisateur"){
+			//header ("location: /pages/mon_compte/gestion.php");
+			echo "Utilisateur";
+			die();
+		}
+		else {
+			echo "Ça ne devrai pas arriver.";
+			die();
+		}
+
+	}
+	else {
+		header('Location: /services/utilisateurs/echec_auth.php');
+		die();
+		}
+}
+else {
+	header('Location: /services/utilisateurs/echec_auth.php');
+	die();
+}
+
+?>