Blame view

api/client/fiche.php 2.37 KB
734c1e57   Geoffrey PREUD'HOMME   Demo
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
  <?php
  
  // Code d'exemple
  // N'hésitez pas à vous en inspirer !
  
  header('Access-Control-Allow-Origin: *'); // Histoire de pouvoir accéder à l'API depuis autre part que le serveur
  header('Content-type: application/json'); // Histoire de faire comprendre au client que c'est du JSON
  
  $droit = 0;
  $login = "undefined";
  
  if (isset($_POST['jeton'])) {
      // Note : Ceci devrait être mis dans une fonction (avec des vrais tokens qui
      // seront générés lors de l'appel à api/login) mais vu que c'est un exemple
      // j'ai la flemme.
      // D'ailleurs, pendant le développement puisque la phase de login est
      // probablement difficile à implémenter, on pourra utiliser des tokens
      // godmode (genre, '0', '1' ,'2' et '3') qui fonctionnent à tous les
      // coups ^^
      if ($_POST['jeton'] == 'ahcheesinaib3eedaeshep7fooShee') {
      // Si le jeton appartient à un membre du BDE
          $droit = 1;
          $login = "bdeman";
      } else if ($_POST['jeton'] == 'cuQu1vahghu8UK2woozooghu1aot4n') {
      // Si le jeton appartient à un membre du bar
          $droit = 2;
          $login = "barman";
      } else if ($_POST['jeton'] == 'Phohhu3eengeingae8kab3weif3neb') {
      // Si le jeton appartient au prez
          $droit = 3;
          $login = "theprez";
      } else {
      // Si le jeton est erroné, ou a expiré (dans l'exemples ils n'expirent pas ^^)
      ?>
  {
      "status": "jeton_errone"
  }
  <?php
          exit();
      }
  } else {
  // Si pas de jeton
  ?>
  {
  	"status": "jeton_vide"
  }
  <?php
      exit();
  }
  
  if ($droit < 2) {
  ?>
  {
  	"status": "non_autorise"
  }
  <?php
      exit();
  }
  
  function loginLille1Valide($login) {
      // Vérifie si le login est correct
      return true; // :p
  }
  
  if (isset($_POST['loginLille1']) && loginLille1Valide($_POST['loginLille1'])) {
      $loginLille1 = $_POST['loginLille1'];
  } else {
  ?>
  {
  	"status": "requete_malformee"
  }
  <?php
      exit();
  }
  
  // On checke si le loginLille1 est connu dans la base de données
  if ($loginLille1 != 'petite.jaja') {
  ?>
  {
  	"status": "etudiant_inconnu"
  }
  <?php
      exit();
  }
  
  ?>
  {
  	"status": "ok",
  	"loginLille1": "petite.jaja",
  	"idCarteEtudiant": "AHS0DIEX",
  	"solde": 48.3,
  <?php
  if ($droit >= 3) {
  ?>
  	"decouvertAutorise": false,
  <?php
  }
  ?>
  	"transactions": [{
  		"id": 5,
  		"type": 1,
  		"date": 1460369884183,
  		"montant": 50,
  		"qte": 0,
  		"valide": true
  	}, {
  		"id": 6,
  		"type": 3,
  		"date": 1460370161326,
  		"montant": 1.7,
  		"qte": 1,
  		"valide": true
  	}]
  }