Blame view

api/commun.php 3.61 KB
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
1
2
  <?php
  
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
3
4
5
  include_once("constantes.php");
  
  // Définition des headers HTTP
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
6
7
8
  header('Access-Control-Allow-Origin: *'); // Histoire de pouvoir accéder à l'API depuis autre part que le serveur
  header('Content-type: application/json'); // Histoire de faire comprendre au client que c'est du JSON
  
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
9
10
11
12
13
  // Définition des constantes
  
  define("JETON_TAILLE", 30); // Taille d'un jeton
  define("JETON_DUREE", 10*60); // Temps de validité du jeton en secondes
  
9f8246fd   Geoffrey PREUD'HOMME   api/client/recharger
14
15
16
17
18
  define("TRANSACTION_CREATION", 1);
  define("TRANSACTION_RECHARGEMENT", 2);
  define("TRANSACTION_PAIEMENT", 3);
  define("TRANSACTION_VIDANGE", 4);
  
b79afcea   Geoffrey PREUD'HOMME   api/annuler
19
20
  define("TRANSACTION_DUREE", 60);
  
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
21
22
  // Fonctions utiles
  function retour($status, $donnees = array()) { // Renvoie les données passées
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
23
      $donnees['status'] = $status;
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
24
25
26
27
28
29
30
31
32
33
34
35
36
37
      echo json_encode($donnees)."\r\n";
      global $db;
      if (isset($db) && $db) {
          $db->close();
      }
      exit();
  }
  
  function donne($parametre) { // Vérifie si le paramètre est donné
      if (isset($_POST[$parametre]) && $_POST[$parametre]) {
          return $_POST[$parametre];
      } else {
          return false;
      }
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
38
39
  }
  
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
40
41
42
  function supprimerJeton($jeton) {
      $requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
      $requete->bind_param("s", $jeton);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
43
44
45
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
46
47
48
      $requete->close();
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
49
50
  function verifierJeton($jeton) {
      global $db, $login, $droit;
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
51
      $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit, UNIX_TIMESTAMP(Sessions.date) FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
52
      $requete->bind_param("s", $jeton);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
53
54
55
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
edeb3f35   Geoffrey PREUD'HOMME   api/utilisateur/mdp
56
      // On écrit dans les variables globales $login & $droit
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
57
58
59
60
61
62
      $requete->bind_result($login, $droit, $date);
      if ($requete->fetch()) {
          if (time() > $date + JETON_DUREE) {
              retour("jeton_expire");
          }
      } else {
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
63
64
65
66
67
          retour("jeton_invalide");
      }
      $requete->close();
  }
  
b79afcea   Geoffrey PREUD'HOMME   api/annuler
68
  function verifierDroit($droitMinimum, $retour = "droits_insuffisants") {
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
69
70
71
72
      global $droit;
      if (donne("jeton")) {
          verifierJeton(donne("jeton"));
          if ($droit < $droitMinimum) {
b79afcea   Geoffrey PREUD'HOMME   api/annuler
73
              retour($retour);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
          }
      } else {
          retour("jeton_vide");
      }
  }
  
  function utilisateurExiste($login) {
      global $db;
      $requete = $db->prepare("SELECT login FROM Utilisateurs WHERE login=?");
      $requete->bind_param("s", $login);
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
      return $requete->fetch();
      $requete->close();
  }
  
ecee29d1   Geoffrey PREUD'HOMME   api/client/ajoute...
91
92
93
94
95
96
97
98
99
100
101
  function clientExiste($idCarte) {
      global $db;
      $requete = $db->prepare("SELECT idCarte FROM Clients WHERE idCarte=?");
      $requete->bind_param("s", $idCarte);
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
      return $requete->fetch();
      $requete->close();
  }
  
b40335a8   Geoffrey PREUD'HOMME   api/client/ajoute...
102
103
104
105
106
107
108
109
110
111
112
  function transaction($type, $client, $montant = 0, $quantite = 0) {
      global $db, $login;
      $requete = $db->prepare("INSERT INTO Transactions (type, client, montant, quantite, utilisateur) VALUES (?, ?, ?, ?, ?)");
      $requete->bind_param("sssss", $type, $client, $montant, $quantite, $login);
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
      $requete->close();
      return $db->insert_id;
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
113
114
115
116
  // Variables globales
  
  $login = "";
  $droit = 0;
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
117
118
119
120
121
122
123
124
  
  // Connexion à la base de donnée
  $db = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);
  
  if ($db->connect_error) {
      retour("erreur_bdd", ["message" => $db->connect_error]);
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
125
  
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
126
  ?>