Zend FR

Bonjour à tous ;

Je suis actuellement confronté à un petit problème de genie logiciel et j'aimerais avoir votre avis sur la meilleur façon de le résoudre.

J'ai implémenté la fonctionnalité rememberMe sur mon site comme suite:

Première authentification de l'utilisateur

1. Authentification ;
2. Rembember me ? --> Si oui, écriture du nouveau cookie avec une date d'expiration fixée dans le future (2 mois), et surcharge du temps de vie de la session (passage de 24 minutes à deux mois)

Ainsi donc, le cookie présent sur l'ordinateur de l'utilisateur ne va pas expirer avant 2 mois, de même que la session référencée par ce cookie. Je précise que j'utilise la base de données comme support de stockage pour les sessions, ce qui me permet de surcharger le temps de vie à souhait.

Mon problème est le suivant:

Imaginons qu'un mois plus tard, l'utilisateur repasse sur le site. Son cookie et sa session étant toujours valides, il sera automatiquement connecté. Maintenant, quand est-il si entre temps, le compte de cet utilisateur a été suspendu ou supprimé ?

Pour résumer, ma question est : Comment dois-je implémenter la routine qui fera les vérification qui s'imposent et forcera en outre, l'exécution de la méthode forgetMe() si le compte de l'utilisateur n'est plus valide ? Dans un plugin de contrôleur ? Ceci, bien que facile à faire, me paraît bien lourd pour cette seule fonctionnalité.

Je vous remercie d'avance pour vos réponses.

Dernière modification par nuxwin (26-04-2011 19:44:44)