You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
Courtail/services/traitements/utilisateurs/identification.php

57 lines
2.0 KiB

<?php
/**
* Page de traitement de l'identification d'un visiteur.
* Elle vérifie la présence des valeurs fournies par le formulaire de la page d'accueil et les passes à la fonction de validation.
* Si le visiteur a été authentifié, il devient un utilisateur et est redirigé vers la page d'administration centrale après ouverture de session (comportant ses informations et privilèges).
* Si le visiteur n'a pas été authentifié, il est redirigé vers la page d'accueil.
*/
require_once($_SERVER["DOCUMENT_ROOT"]."/services/fonctions/sessions/authentification.php");
if (isset($_POST['identifiant']) && isset($_POST['mdp']) && !empty($_POST['identifiant']) && !empty($_POST['mdp'])) {
/**
* Vérification des informations entrées par l'utilisateur.
*/
$result = validationIdentifiants($pdo,$_POST['identifiant'],trim($_POST['mdp']));
if($result) {
session_start();
initValeursSession($result);
/**
* Création d'un cookie permettant le maintient de session si l'utilisateur a coché la case "Se souvenir de moi".
*/
if (isset($_POST['souvenir-session']) && $_POST['souvenir-session']==="on") {
creerCookie($result);
}
/**
* Définition des privilèges de l'utilisateur en fonction du paramètre spécifié dans la base de données.
*/
if (isset($_SESSION['pseudo_utilisateur']) && !empty($_SESSION['pseudo_utilisateur']) && $_SESSION['privilege_utilisateur']==="administrateur") {
header ("location: /pages/gestion/administration.php?message=bienvenue&page=accueil");
die();
}
elseif (isset($_SESSION['pseudo_utilisateur']) && !empty($_SESSION['pseudo_utilisateur']) && $_SESSION['privilege_utilisateur']==="utilisateur") {
header ("location: /pages/gestion/administration.php?message=bienvenue&page=accueil");
die();
}
else {
echo "Ça ne devrait pas arriver.";
die();
}
}
else {
header('Location: /pages/visiteurs/echec_auth.php');
die();
}
}
else {
header('Location: /pages/visiteurs/echec_auth.php');
die();
}
?>