Blame view

api/commun.php 4.44 KB
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
1
2
  <?php
  
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
3
4
5
  include_once("constantes.php");
  
  // Définition des headers HTTP
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
6
7
8
  header('Access-Control-Allow-Origin: *'); // Histoire de pouvoir accéder à l'API depuis autre part que le serveur
  header('Content-type: application/json'); // Histoire de faire comprendre au client que c'est du JSON
  
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
9
10
11
  // Définition des constantes
  
  define("JETON_TAILLE", 30); // Taille d'un jeton
90e646d5   Geoffrey PREUD'HOMME   Remonte le timer ...
12
  define("JETON_DUREE", 5*60); // Temps de validité du jeton en secondes
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
13
  
9f8246fd   Geoffrey PREUD'HOMME   api/client/recharger
14
15
16
17
18
  define("TRANSACTION_CREATION", 1);
  define("TRANSACTION_RECHARGEMENT", 2);
  define("TRANSACTION_PAIEMENT", 3);
  define("TRANSACTION_VIDANGE", 4);
  
5464dee3   Geoffrey PREUD'HOMME   Affichage propres...
19
  define("TRANSACTION_DUREE", 120);
b79afcea   Geoffrey PREUD'HOMME   api/annuler
20
  
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
21
22
  // Fonctions utiles
  function retour($status, $donnees = array()) { // Renvoie les données passées
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
23
      $donnees['status'] = $status;
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
24
25
26
27
28
29
30
31
32
33
34
35
36
37
      echo json_encode($donnees)."\r\n";
      global $db;
      if (isset($db) && $db) {
          $db->close();
      }
      exit();
  }
  
  function donne($parametre) { // Vérifie si le paramètre est donné
      if (isset($_POST[$parametre]) && $_POST[$parametre]) {
          return $_POST[$parametre];
      } else {
          return false;
      }
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
38
39
  }
  
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
40
  function supprimerJeton($jeton) {
e924b695   Geoffrey PREUD'HOMME   Déconnexion
41
      global $db;
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
42
      $requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
0b7b1139   Geoffrey PREUD'HOMME   erreur_bdd_prepare
43
44
45
      if (!$requete) {
          retour("erreur_bdd_preparee", ["message" => $db->error]);
      }
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
46
      $requete->bind_param("s", $jeton);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
47
48
49
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
50
51
52
      $requete->close();
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
53
54
  function verifierJeton($jeton) {
      global $db, $login, $droit;
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
55
      $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit, UNIX_TIMESTAMP(Sessions.date) FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
0b7b1139   Geoffrey PREUD'HOMME   erreur_bdd_prepare
56
57
58
      if (!$requete) {
          retour("erreur_bdd_preparee", ["message" => $db->error]);
      }
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
59
      $requete->bind_param("s", $jeton);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
60
61
62
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
edeb3f35   Geoffrey PREUD'HOMME   api/utilisateur/mdp
63
      // On écrit dans les variables globales $login & $droit
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
64
65
66
67
68
69
      $requete->bind_result($login, $droit, $date);
      if ($requete->fetch()) {
          if (time() > $date + JETON_DUREE) {
              retour("jeton_expire");
          }
      } else {
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
70
71
72
          retour("jeton_invalide");
      }
      $requete->close();
90e646d5   Geoffrey PREUD'HOMME   Remonte le timer ...
73
74
75
76
77
78
79
80
81
82
83
  
      // Augmentation du timer
      $requete = $db->prepare("UPDATE Sessions SET date=CURRENT_TIME WHERE jeton=?");
      if (!$requete) {
          retour("erreur_bdd_preparee", ["message" => $db->error]);
      }
      $requete->bind_param("s", $jeton);
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
      $requete->close();
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
84
85
  }
  
b79afcea   Geoffrey PREUD'HOMME   api/annuler
86
  function verifierDroit($droitMinimum, $retour = "droits_insuffisants") {
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
87
88
89
90
      global $droit;
      if (donne("jeton")) {
          verifierJeton(donne("jeton"));
          if ($droit < $droitMinimum) {
b79afcea   Geoffrey PREUD'HOMME   api/annuler
91
              retour($retour);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
92
93
94
95
96
97
98
99
100
          }
      } else {
          retour("jeton_vide");
      }
  }
  
  function utilisateurExiste($login) {
      global $db;
      $requete = $db->prepare("SELECT login FROM Utilisateurs WHERE login=?");
0b7b1139   Geoffrey PREUD'HOMME   erreur_bdd_prepare
101
102
103
      if (!$requete) {
          retour("erreur_bdd_preparee", ["message" => $db->error]);
      }
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
104
105
106
107
108
109
110
111
      $requete->bind_param("s", $login);
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
      return $requete->fetch();
      $requete->close();
  }
  
ecee29d1   Geoffrey PREUD'HOMME   api/client/ajoute...
112
113
114
  function clientExiste($idCarte) {
      global $db;
      $requete = $db->prepare("SELECT idCarte FROM Clients WHERE idCarte=?");
0b7b1139   Geoffrey PREUD'HOMME   erreur_bdd_prepare
115
116
117
      if (!$requete) {
          retour("erreur_bdd_preparee", ["message" => $db->error]);
      }
ecee29d1   Geoffrey PREUD'HOMME   api/client/ajoute...
118
119
120
121
122
123
124
125
      $requete->bind_param("s", $idCarte);
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
      return $requete->fetch();
      $requete->close();
  }
  
b40335a8   Geoffrey PREUD'HOMME   api/client/ajoute...
126
127
128
  function transaction($type, $client, $montant = 0, $quantite = 0) {
      global $db, $login;
      $requete = $db->prepare("INSERT INTO Transactions (type, client, montant, quantite, utilisateur) VALUES (?, ?, ?, ?, ?)");
0b7b1139   Geoffrey PREUD'HOMME   erreur_bdd_prepare
129
130
131
      if (!$requete) {
          retour("erreur_bdd_preparee", ["message" => $db->error]);
      }
b40335a8   Geoffrey PREUD'HOMME   api/client/ajoute...
132
133
134
135
136
137
138
139
      $requete->bind_param("sssss", $type, $client, $montant, $quantite, $login);
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
      $requete->close();
      return $db->insert_id;
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
140
141
142
143
  // Variables globales
  
  $login = "";
  $droit = 0;
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
144
145
146
147
148
149
150
151
  
  // Connexion à la base de donnée
  $db = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);
  
  if ($db->connect_error) {
      retour("erreur_bdd", ["message" => $db->connect_error]);
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
152
  
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
153
  ?>