J'ai posé cette question avant here mais l'utilisateur CheekySoft fait remarquer que je « demande comment mettre en œuvre ma solution proposée » où au lieu que je devrais juste « exposer mon problème et demander des idées de solution » . Alors voilà.Besoin d'aide pour la mise en œuvre des sessions PHP dans suPHP
Sur le serveur linux je les fichiers mis en place comme si
/home
├── user1
│ ├── [-rwx------] index.html
│ └── [-rwx------] index.php
└── user2
├── [-rwx------] index.html
└── [-rwx------] index.php
Si j'ai des hôtes virtuels Apache mis en place à
<Directory /home/user1>`
<Directory /home/user2>
Alors, [tout] utilisateur peut aller à www.example.com/user1/index.html ou www.example.com/user2/index.html . Toutefois, les autorisations sur ces fichiers sont 0700, par conséquent, ils sont inaccessibles sur le Web. C'est pour cette raison que j'utilise suPHP.
Pour les besoins du raisonnement, laisse dire index.php a seulement ce qui suit dans ce
index.php:
<?php
echo file_get_contents('index.html');
exit();
?>
Maintenant, avec suPHP mis en place, user1 peut aller à www.example.com/user1/index.php pour voir index.html. De même, utilisateur2 peut aller à www.example.com/user2/index.php pour afficher index.html. Cependant, user1 peut également aller à www.example.com/user2/index.php pour afficher la page index.html de user2, et vice versa pour user2.
La manière naturelle de faire face à cela est à travers PHP sessions. Toutes les demandes à une page sont redirigées vers une page principale (par exemple www.facebook.com), l'utilisateur est validé par rapport à la base de données, puis redirigé vers la bonne page (voir l'image ci-dessous).
Les utilisateurs iriez à une page (ie. www.example.com/page1.html), puis il y aurait une partie de la page 1 codée en dur pour assurer une session valide existe. S'il existe, la page est chargée. S'il n'existe pas, l'utilisateur est redirigé vers, dans ce cas, index.html. Après leur connexion et une session valide est établie, ils sont redirigés vers la page d'origine. Nous pouvons modifier index.php pour réaliser ceci:
indexValidate.php:
<?php
//this is purely pseudo code, I can't guarantee it will work
session_start();
require_once 'Session_Validator.php';
$sv = new Session_Validator();
$sv->validate($un, $pwd);
echo file_get_contents('index.html');
exit();
?>
Cependant, Dans ma conception, ces pages (page1.html, page2.html ...) sont dans les utilisateurs propre répertoire (index.html , index.php), par conséquent, le serveur ne peut pas exiger que cette section codée en dur vérifie une section valide. L'utilisateur peut simplement modifier le fichier pour supprimer cette section. Bien sûr, ce serait stupide de la part de l'utilisateur, mais je ne veux pas que l'utilisateur doive modifier chacun de ses fichiers pour avoir une section de vérification de session en haut. Je veux que ce soit transparent.
Quelques notes:
- Je peux utiliser Apache pour rediriger toutes requêtes à un seul script
validateUser.phpqui valide l'utilisateur puis, si elle est valide, appelle le script original demandé. Cependant, cela a pour effet secondaire que suPHP a déjà commuté à un utilisateur, très probablementvar-www - Je ne veux pas utiliser Apache web login authentication
Quelqu'un peut-il apporter une solution à mon problème?
Je suis assez confiant ma question n'a pas de solution http://stackoverflow.com/a/9561335/654789 – puk