Blame view

api/utilisateur/connexion.php 1.91 KB
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
1
2
  <?php
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
3
  require_once("../commun.php");
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
4
  
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
5
6
7
8
9
10
11
12
13
14
  function random_str($length, $keyspace = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
      // Depuis http://stackoverflow.com/a/31107425/2766106
      $str = '';
      $max = mb_strlen($keyspace, '8bit') - 1;
      for ($i = 0; $i < $length; ++$i) {
          $str .= $keyspace[random_int(0, $max)];
      }
      return $str;
  }
  
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
15
16
17
18
19
20
21
  // Vérification des paramètres
  
  if (donne("login") && donne("mdp")) {
      // Si l'utilisateur s'authentifie par login + mdp
      $login = donne("login");
      $requete = $db->prepare("SELECT mdp FROM Utilisateurs WHERE login = ?");
      $requete->bind_param("s", $login);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
22
23
24
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
25
26
27
28
29
30
31
32
      $requete->bind_result($mdpHash);
      if ($requete->fetch()) {
          if (!password_verify(donne("mdp"), $mdpHash)) {
              retour("identifiants_invalides"); // Mot de passe incorrect
          }
      } else {
          retour("identifiants_invalides"); // Identifiant inconnu
      }
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
33
      $requete->close();
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
34
35
  } else if (donne("idCarte")) {
      // Si l'utilisateur s'authentifie par carte
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
36
      // $login = ...
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
37
38
39
40
41
      retour("non_implemente"); // TODO
  } else {
      retour("requete_malformee");
  }
  
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
42
43
44
45
46
  // Ajout du jeton dans la base de données
  $jeton = random_str(JETON_TAILLE);
  
  $requete = $db->prepare("INSERT INTO Sessions (jeton, utilisateur) VALUES (?, ?)");
  $requete->bind_param("ss", $jeton, $login);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
47
48
49
  if (!$requete->execute()) {
      retour("erreur_bdd", ["message" => $requete->error]);
  }
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
50
51
52
53
54
55
  $requete->close();
  
  // Récupération des données de l'utilisateur
  
  $requete = $db->prepare("SELECT droit FROM Utilisateurs WHERE login = ?");
  $requete->bind_param("s", $login);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
56
57
58
  if (!$requete->execute()) {
      retour("erreur_bdd", ["message" => $requete->error]);
  }
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
59
60
61
62
63
  $requete->bind_result($droit);
  $requete->fetch();
  $requete->close();
  
  retour("ok", ["jeton" => $jeton, "login" => $login, "droit" => $droit]);
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
64
65
  
  ?>