Blame view

api/commun.php 2.66 KB
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
1
2
  <?php
  
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
3
4
5
  include_once("constantes.php");
  
  // Définition des headers HTTP
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
6
7
8
  header('Access-Control-Allow-Origin: *'); // Histoire de pouvoir accéder à l'API depuis autre part que le serveur
  header('Content-type: application/json'); // Histoire de faire comprendre au client que c'est du JSON
  
d1991cf1   Geoffrey PREUD'HOMME   api/connexion 2/2
9
10
11
12
13
  // Définition des constantes
  
  define("JETON_TAILLE", 30); // Taille d'un jeton
  define("JETON_DUREE", 10*60); // Temps de validité du jeton en secondes
  
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
14
15
  // Fonctions utiles
  function retour($status, $donnees = array()) { // Renvoie les données passées
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
16
      $donnees['status'] = $status;
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
17
18
19
20
21
22
23
24
25
26
27
28
29
30
      echo json_encode($donnees)."\r\n";
      global $db;
      if (isset($db) && $db) {
          $db->close();
      }
      exit();
  }
  
  function donne($parametre) { // Vérifie si le paramètre est donné
      if (isset($_POST[$parametre]) && $_POST[$parametre]) {
          return $_POST[$parametre];
      } else {
          return false;
      }
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
31
32
  }
  
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
33
34
35
  function supprimerJeton($jeton) {
      $requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
      $requete->bind_param("s", $jeton);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
36
37
38
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
39
40
41
      $requete->close();
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
42
43
  function verifierJeton($jeton) {
      global $db, $login, $droit;
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
44
      $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit, UNIX_TIMESTAMP(Sessions.date) FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
45
      $requete->bind_param("s", $jeton);
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
46
47
48
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
edeb3f35   Geoffrey PREUD'HOMME   api/utilisateur/mdp
49
      // On écrit dans les variables globales $login & $droit
3fa29605   Geoffrey PREUD'HOMME   Vérification de l...
50
51
52
53
54
55
      $requete->bind_result($login, $droit, $date);
      if ($requete->fetch()) {
          if (time() > $date + JETON_DUREE) {
              retour("jeton_expire");
          }
      } else {
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
56
57
58
59
60
          retour("jeton_invalide");
      }
      $requete->close();
  }
  
35c0c64d   Geoffrey PREUD'HOMME   api/utilisateur/{...
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
  function verifierDroit($droitMinimum) {
      global $droit;
      if (donne("jeton")) {
          verifierJeton(donne("jeton"));
          if ($droit < $droitMinimum) {
              retour("droits_insuffisants");
          }
      } else {
          retour("jeton_vide");
      }
  }
  
  function utilisateurExiste($login) {
      global $db;
      $requete = $db->prepare("SELECT login FROM Utilisateurs WHERE login=?");
      $requete->bind_param("s", $login);
      if (!$requete->execute()) {
          retour("erreur_bdd", ["message" => $requete->error]);
      }
      return $requete->fetch();
      $requete->close();
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
84
85
86
87
  // Variables globales
  
  $login = "";
  $droit = 0;
53e75e11   Geoffrey PREUD'HOMME   api/connexion 1/2
88
89
90
91
92
93
94
95
  
  // Connexion à la base de donnée
  $db = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);
  
  if ($db->connect_error) {
      retour("erreur_bdd", ["message" => $db->connect_error]);
  }
  
48fb7168   Geoffrey PREUD'HOMME   api/deconnexion
96
  
777dcf6e   Geoffrey PREUD'HOMME   api/coucou
97
  ?>