From 3fa29605175f26a506a6f5fd36ff85712bfabb86 Mon Sep 17 00:00:00 2001
From: Geoffrey Frogeye <geoffrey@frogeye.fr>
Date: Sun, 24 Apr 2016 16:26:16 +0200
Subject: [PATCH] Vérification de la date du jeton

---
 api/commun.php                  | 17 ++++++++++++++---
 api/utilisateur/deconnexion.php |  7 +------
 2 files changed, 15 insertions(+), 9 deletions(-)

diff --git a/api/commun.php b/api/commun.php
index 06c0824..40ee6fa 100644
--- a/api/commun.php
+++ b/api/commun.php
@@ -30,13 +30,24 @@ function donne($parametre) { // Vérifie si le paramètre est donné
     }
 }
 
+function supprimerJeton($jeton) {
+    $requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
+    $requete->bind_param("s", $jeton);
+    $requete->execute();
+    $requete->close();
+}
+
 function verifierJeton($jeton) {
     global $db, $login, $droit;
-    $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
+    $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit, UNIX_TIMESTAMP(Sessions.date) FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
     $requete->bind_param("s", $jeton);
     $requete->execute();
-    $requete->bind_result($login, $droit);
-    if (!$requete->fetch()) {
+    $requete->bind_result($login, $droit, $date);
+    if ($requete->fetch()) {
+        if (time() > $date + JETON_DUREE) {
+            retour("jeton_expire");
+        }
+    } else {
         retour("jeton_invalide");
     }
     $requete->close();
diff --git a/api/utilisateur/deconnexion.php b/api/utilisateur/deconnexion.php
index 4f3e674..744758b 100644
--- a/api/utilisateur/deconnexion.php
+++ b/api/utilisateur/deconnexion.php
@@ -11,12 +11,7 @@ if (!donne("jeton")) {
 
 verifierJeton(donne("jeton"));
 
-$jeton = donne("jeton");
-
-$requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
-$requete->bind_param("s", $jeton);
-$requete->execute();
-$requete->close();
+supprimerJeton(donne("jeton"));
 
 retour("ok");
 
--
libgit2 0.21.2