Zend FR

Salut,

Pourquoi pas en faire un view helper tant qu'à y être ?


A+ benjamin.

Dernière modification par Delprog (09-03-2009 16:38:03)

Fais attention au REFERER_PATH, c'est le client qui le transmet, donc il peut envoié ce qu'il a envie.
Ca n'a peut etre aucune crainte dans ton application, mais ca peut etre un trou de securite.

Apres, c'est je crois, la seule solution ...

merci pour vous tous,
mais SVP une autre question :
sauvegarde d'url est faite pour tous les utilisateurs c à d lorsque l'authentification est fait pour un autre utilisateur x il le redirige vers la même page du la dernière visité de l'utilisateur Y

je suis mnt en traine je cherche une solution mais si qlq à une proposition je le remercié d'avance

Bonjour,

Les noms de sessions sont par défaut les mêmes dans toutes les appli. Les namespace contiendront donc les mêmes choses d'une appli sur l'autre.

Pour éviter ce problème, on utilisait avant un fichier php.ini par appli dans lequel on ne spécifiait que le nom de session à utiliser.

Avec Zend c'est plus simple :

    /**
     * Set up sessions
     * 
     * @return void
     */
    public function initSession()
    {
        require_once 'Zend/Session.php';
        
        $zs_options = array(
            'name' => mb_strtoupper('EC_' . $this->_moduleRoot, 'utf-8'),   // Les noms de sessions ne seront valides que pour ce module
            'use_only_cookies' => 'on'            
        );
        
        Zend_Session::setOptions($zs_options);        
    }

A+ benjamin.

Dernière modification par Delprog (10-03-2009 07:50:44)

J'insiste, mais c'est pour la bonne cause

ghamrired a écrit:

sauvegarde d'url est faite pour tous les utilisateurs c à d lorsque l'authentification est fait pour un autre utilisateur x il le redirige vers la même page du la dernière visité de l'utilisateur Y

Cela ne devrait pas être le cas ! Si tu essai en locale avec deux utilisateurs X et Y qui utilisent deux navigateurs différents alors X et Y auront leur propre sessions, il est normalement impossible à X d'accéder aux informations de la sessions d'Y, sinon il y une faille de sécurité évidente.

En plus des informations déjà fournies dans cette discussion il faut également que tu t'assure du bon paramètrage de la valeur session.save_path dans le fichier php.ini qui doit désigner un répertoire où seront stockées les sessions de PHP

#Valeur par defaut, prévu pour Unix mais ne fonctionne pas sous Windows
session.save_path = "/tmp"

#exemple pour Windows
session.save_path = "C:/WINDOWS/Temp"

Après avoir redémarré Apache :

si X vient de la page P1 et s'authentifie avec un navigateur N1 un nouveau fichier F1 apparaitra
si Y vient de la page P2 et s'authentifie avec un navigateur N2, un autre fichier F2 sera créé
F1 contiendra P1
F2 contiendra P2

tout ça se passe en coulisse :
ton script appelé par X avec N1 récupérera l'URL de P1 via Zend_Session
ton script appelé par Y avec N2 récupérera l'URL de P2 via Zend_Session

Lorsque tu fait tes test à chaque nouvelle simulation n'oublie pas de vider les caches de tes navigateurs (Effacer mes traces sous Firefox, Effacer l'historique de navigation sous IE...)

Pas besoin de bidouilles supplémentaires, en résumé je pense que tu te bas contre un problème qui n'existe pas, refait des tests avec deux navigateurs vidés de leur cache, tu devrait le constater toi même.

Dernière modification par OsoPardo (10-03-2009 17:51:31)

Zend_Session utilise le système de sessions de PHP, il n'est pas lié à Zend_Auth et n'a donc pas de notion d'utilisateur et mot de passe à moins que tu ne les stocke dans un espace de nom (Zend_Session_Namespace), ce qui est déconseillé, surtout pour le mot de passe, car il existe des types d'attaques permettant l'accès aux sessions d'autre utilisateurs.

Pour savoir quel session fournir à chaque utilisateur, PHP créer un identifiant à chaque nouvelle session, cet identifiant est ensuite stocké dans un cookie chez l'utilisateur ou passé de page en page via un paramètre de l'URL si l'utilisateur bloque les cookies, bien que cette dernière possibilité ne semble pas fonctionner avec le ZF...