api/connexion 1/2

Geoffrey PREUD'HOMME
1 parent d3ada92f
Showing 4 changed files with 81 additions and 2 deletions Show diff stats
api/.gitignore
api/README.md
api/commun.php
api/connexion.php
@@ -0,0 +1 @@
+constantes.php
@@ -0,0 +1,14 @@
+#Configuration
+
+L'API a besoin d'un fichier de configuration pour se connecter à la base de donnée. Il doit se nommer `constantes.php` et doit contenir les informations de connexion sous la forme suivante :
+
+```php
+<?php
+
+define("DB_HOST", "localhost");
+define("DB_USER", "10p5");
+define("DB_NAME", "10p5");
+define("DB_PASS", "uu4oshooW7");
+
+?>
+```
 <?php
  
+include_once("constantes.php");
+
+// Définition des headers HTTP
 header('Access-Control-Allow-Origin: *'); // Histoire de pouvoir accéder à l'API depuis autre part que le serveur
 header('Content-type: application/json'); // Histoire de faire comprendre au client que c'est du JSON
  
-function retour($status, $donnees = array()) {
+// Fonctions utiles
+function retour($status, $donnees = array()) { // Renvoie les données passées
     $donnees['status'] = $status;
-    echo json_encode($donnees);
+    echo json_encode($donnees)."\r\n";
+    global $db;
+    if (isset($db) && $db) {
+        $db->close();
+    }
+    exit();
+}
+
+function donne($parametre) { // Vérifie si le paramètre est donné
+    if (isset($_POST[$parametre]) && $_POST[$parametre]) {
+        return $_POST[$parametre];
+    } else {
+        return false;
+    }
 }
  
+mysqli_report(MYSQLI_REPORT_ALL);
+
+// Connexion à la base de donnée
+$db = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);
+
+if ($db->connect_error) {
+    retour("erreur_bdd", ["message" => $db->connect_error]);
+}
+
+$db->set_charset("utf8");
+
+// Vérification de la présence de bcrypt
+if (!defined("CRYPT_BLOWFISH") || !CRYPT_BLOWFISH) {
+    retour("manque_bcrypt");
+}
+
+
 ?>
@@ -0,0 +1,30 @@
+<?php
+
+require_once("commun.php");
+
+// Vérification des paramètres
+
+if (donne("login") && donne("mdp")) {
+    // Si l'utilisateur s'authentifie par login + mdp
+    $login = donne("login");
+    $requete = $db->prepare("SELECT mdp FROM Utilisateurs WHERE login = ?");
+    $requete->bind_param("s", $login);
+    $requete->execute();
+    $requete->bind_result($mdpHash);
+    if ($requete->fetch()) {
+        if (!password_verify(donne("mdp"), $mdpHash)) {
+            retour("identifiants_invalides"); // Mot de passe incorrect
+        }
+    } else {
+        retour("identifiants_invalides"); // Identifiant inconnu
+    }
+} else if (donne("idCarte")) {
+    // Si l'utilisateur s'authentifie par carte
+    retour("non_implemente"); // TODO
+} else {
+    retour("requete_malformee");
+}
+
+retour("ok");
+
+?>