PHP_AUTH_USER ?

Marsh Posté le 02-01-2003 à 17:55:33

J'arrive pas à me déloguer après initialisation des variables de la ma,ière suivant:

Code :

<?php
function authent() {
?>
<html>
<head>
<title>Autorisation Requise</title>
</head>
<body>
<p>Autorisation Requise</p>
</body>
</html>
<?php
}
if (!isset($PHP_AUTH_USER) || ($PHP_AUTH_PW == "" )) {
Header("WWW-Authenticate: Basic realm=\"Admin\"" );
Header("HTTP/1.0 401 Unauthorized" ) ;
authent(); // Message d'erreur
exit;
}
$dblk = connect();
if (!$dblk) {
authent(); // Message d'erreur
exit;
}
$result = mysql_query("SELECT login, motdepasse, iduser,level FROM staff WHERE login = '$PHP_AUTH_USER' AND motdepasse = '$PHP_AUTH_PW';" );
if (!$result) {
authent(); // Message d'erreur
exit;
}
if (mysql_num_rows($result) == 0) {
authent();
exit;
}
$res=mysql_fetch_array($result);
$numid=$res[iduser];
$level=$res[level];
session_register(numid);
session_register(level);
?>

Comment peut on détruire le PHP_AUTH_USER ???

ça fait des heures que je suis dessus , j'en ais maaarreeeuuu :'(

Reply

Marsh Posté le 02-01-2003 à 17:55:33

Reply

Marsh Posté le 02-01-2003 à 18:03:19

up :bounce:

Reply

Marsh Posté le 02-01-2003 à 18:07:35

tu utilises le meme mecanisme que ce qui est utilisé avec le htaccess ?

Reply

Marsh Posté le 02-01-2003 à 18:10:42

y a un .htaccess et un .htpasswd oui, l'identification se passe bien, ensuite j'ai une deuxième vérif dans la base. Tout ce qui est login ça marche, mais j'arrive pas à me délogguer, même en faisant des :

Code :

unset($PHP_AUTH_USER);
unset($GLOBALS['_SERVER']['PHP_AUTH_USER']);

Reply

Marsh Posté le 02-01-2003 à 18:13:35

tu es authentifié au niveau protocole http, faut plus que detruire la session.
Je pensais jusqua maintenant que le seul moyen de se delogguer, ct de fermer le nav, mais apparemment ils ont quelques moyen sur
http://www.php.net/manual/fr/features.http-auth.php
(voir les commentaires).
dsl, je ne pratique pas l'autentification http, je log et delog via formulaire+session+base de données seulement.

Reply

Marsh Posté le 02-01-2003 à 18:15:14

ok merci je vais voir là-bas

Reply

PHP_AUTH_USER ?

Sujets relatifs:

Leave a Replay