Un petit casse-tête de sessions

**FrankOVD** · 06/09/2006, 16h36

Bonjour,

Pour harmoniser les sessions de plusieurs applications différentes, j'aurais besoin de passer le SID d'une session en tant que variable dans la session d'une autre application puis que cette autre application ausa besoin de ce SID pour manipuler l'autre session.

Pour m'assurer de ne pas être embêté par toutes sortes de mesures pour empêcher les pop-up, je désire donc placer dans ma page un frame qui contiendrait un fichier recevant en $_GET mon SID.

Est-il possible de gérer ainsi deux sessions bien distinctes séparées par un simple frame? Y a-t-il un moyen que je n'aurais pas envisagé qui m'éviterait tout ce casse-tête?

**Hervé Saladin** · 06/09/2006, 17h45

Envoyé par FrankOVD

Y a-t-il un moyen que je n'aurais pas envisagé qui m'éviterait tout ce casse-tête?

c'est possible en effet.
As-tu essayé ceci : ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
session_name('unNom');
session_start();

en utilisant le même nom de session pour les deux applis ?
Les deux applis doivent évidamment être hébergées sur le même serveur sans quoi il est impossible de partager une session par quelque moyen que ce soit.

PS : dis-moi si ça marche s.t.p.

**alain31tl** · 06/09/2006, 17h59

Salut

Il y a une chose relativement simple à faire, c'est de créer une table qui contiendrait tes différentes variables, associées à l'id de session, et au préalable enregistrées.

Simple exemple de table (table_session):
id_session
nom
prenom
mail
etc...

Ensuite tu peux récupérer une session différente de celle en cours, voire même en récupérer plusieurs dans des templates distincts.

Ceci en faisant une requête simple :

$

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
results = mysql_query("SELECT * FROM table_session WHERE mail='$mail'");
ou
$results = mysql_query("SELECT * FROM table_session WHERE nom='$nom'");

Mais peut importe la clause WHERE, l'intérêt est de récupérer le $session_id et par voie de conséquence les variables associées.

**FrankOVD** · 06/09/2006, 19h36

La situation exacte est que je dois regrouper deux applications Squirrelmail et un Forum PhpBB. Lorsqu'un utilisateur s'authentifie dans un des deux squirrelmail, il est dirigé vers un portail qui enrichi la session d'informations pertinentes en rapport avec l'utilisateur. Un lien dans ce plugin permet par exemple de sauter sur le Forum PhpBB (Un fichier .php entre les deux applications simule le login et "bypass" cette étape). Une fois l'information de login donnée au forum PhpBB, je change de serveur car le forum est effectivement sur un autre serveur.

J'ai noté que la déconnection du forum se fait en passant deux valeurs en GET au fichier login.php (logout=true et le SID). Mon but est alors que ma session dans squirrelmail contienne le SID de la session du Forum pour qu'éventuellement le fichier signout de Squirrelmail puisse appeler la fermeture de la session du Forum.

Précidément, j'avais pensé que je pourrais procéder de la façon suivante:

• Lorsque le plugin Squirrelmail est ouvert, le fichier login.php dans le répertoire du plugin ajoute à la session de Squirrelmail les valeurs de session nécessaires au fonctionnement du plugin.

• Lorsque l’usager clique sur le lien menant au forum, le fichier redirect.php toujours inclus dans le portail puise dans la base de données les informations d’authentification de l’usager et passe directement au fichier de validation des identités du forum en simulant que le formulaire a été rempli.

• Lorsque le fichier d’authentification s’exécute, il crée une session propre au forum, récupère l’identifiant hexadécimal de cette session et le renvoie vers le portail pour qu’il soit inscrit en tant que valeur de session dans Squirrelmail.

• Si l’utilisateur ferme sa session sur le portail, le fichier signout.php de Squirrelmail appelle le fichier d’authentification du forum en lui indiquant de fermer la session dont il a noté l’identifiant.

**FrankOVD** · 06/09/2006, 21h45

Alors si sur le serveur de mon Forum je charge une page quelconque qui contient la session du Forum et que dans cette page j'inclut dans mon Frame (http://autreserveur/mapage.php?sid=M0NS1D) est-ce que je pourrais ainsi réussir à ouvrir la session de mon Squirrelmail et y inscrire mon SID?

**alain31tl** · 06/09/2006, 22h17

Envoyé par FrankOVD

Alors si sur le serveur de mon Forum je charge une page quelconque qui contient la session du Forum et que dans cette page j'inclut dans mon Frame (http://autreserveur/mapage.php?sid=M0NS1D) est-ce que je pourrais ainsi réussir à ouvrir la session de mon Squirrelmail et y inscrire mon SID?

Ok, je ferais plutôt de cette façon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 
http://autreserveur/mapage.php?".session_name()."=".session_id());

Bref, et c'est là justement l'intérêt de stocker auparavant les différentes sessions dans une table (avec les variables utiles à l'utilisateur).
Dans ta page appelée (mapage.php), il convient d'effectuer une requête pour collecter tous les éléments utiles puisque tu disposes désormais de l'id de session.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
.....SELECT * FROM table_session WHERE id_session='$session_id'");
//...........

Ensuite, celà nécessite évidemment à relancer un session_start () et les register des différentes variables dans les nouveaux fichiers de traitement.

Ensuite, rien ne t'empêche de faire un delete de cette session au moment de la déconnexion de l'utilisateur, afin d'éviter de surcharger la table.
Enfin bon, c'est une idée, je l'ai déjà réalisé notemment pour un outil partagé.

**FrankOVD** · 06/09/2006, 22h52

Hmm, je me demande pourquoi il faudrait faire tout ça? Tout ce dont j'ai besoin moi c'est le SID. Le reste m'importe peu j'ai tout ce dont j'ai besoin. Aussi je trouve bizare de stocker des données éphémères telles des variables de session dans une base de données.

**alain31tl** · 06/09/2006, 23h28

Tu peux le récupérer de cette façon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
 
<?php
session_start();
$session_id = session_id();
// verif
echo $session_id ;
?>

Pour répondre à ta dernière interrogation, ce ne sont pas des données éphéméres, mais grandement utiles.
Il est courant d'entendre parler des agendas partagés (par exemple), et bien ils fonctionnent sur ce principe même.
Je conçois cependant que ce n'est pas une méthode obligatoire mais elle peut rendre "service" selon l'application.

**alain31tl** · 07/09/2006, 00h08

En y réfléchissant, tu ne pourras passer que l'id de session dans ton url, et forcemment sans probléme. Mais celà ne servira à rien, tout du moins il ne sera pas exploitable et pour cause :

Exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
 
<?php
session_start();
$name="Dupond";
session_register("name");  
$session_id = session_id();
 
print("<a href='http://www.ton_autre_site.com/tapage.php?session_id=$session_id'>lien</a>");
?>

Sur ton autre site, tapage.php n'affichera que l'id de session et non pas $name, qui pourtant est associé à cette session.

Le choix du titre de ce post était pertinent.

**FrankOVD** · 08/09/2006, 22h40

Fichier de la session à récupérer :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
<?
session_name("phpbb");
session_start();
$_SESSION["test"] = "Forum";
?>
<html>
  <body bgcolor="#BAD8AE">
<?
echo(session_id()."<br>");
?>
    <iframe src="http://autreserveur/mapage.php?sid=<?=session_id()?>" width="0" height="0" frameborder="0"></iframe><br>
<?
echo(session_id()."<br>");
echo($_SESSION["test"]);
?>
  </body>
</html>

Fichier de la session maîtresse appelée dans le iFrame

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
<html><body bgcolor="#00FF0F">
<?
session_name("sqmail");
session_start();
echo(session_id()."<br>");
echo($_GET["sid"]."<br>");
$_SESSION["sq"] = $_GET["sid"];
$_SESSION["test"] = "Squirrelmail";
echo($_SESSION["sq"]."<br>");
echo($_SESSION["test"]."<br>");
?>
</body></html>

Ça fonctionne bien, rien ne se mêle. Puisque ce test est concluent, je suppose que je pourrai utiliser le même principe!

**alain31tl** · 08/09/2006, 23h25

re,

Je te le souhaite car j'ai fait également des tests de mon côté.
Mais différemment car pas utilisé la méthode iframe mais passé l'id en get (ou post en hidden) d'un site sur un autre.
Et en effet, je récupérais l'id mais pas les $variables associées.
Mais franchement, c'est étrange !
Qui dit autre serveur dit autre tableau de variable globale. C'est là où je pige pas par quel miracle ta procédure peut récupérer les différentes variables.
hum....c'est creusant ce truc là !

**FrankOVD** · 18/09/2006, 14h59

Je suis allé m'amuser un peu dans le code du forum et je vois que c'est probablement carrément impossible de faire comme ça, et je me demande bien si ça pourrait même être possible à partir d'un même serveur. Existe-t-il un moyen d'aller piger dans les variables d'une autre application lorsque ces deux applications sont sur le même serveur?

**alain31tl** · 18/09/2006, 15h15

Salut

Je me disais bien........

Envoyé par alain31tl

Mais franchement, c'est étrange !
Qui dit autre serveur dit autre tableau de variable globale. C'est là où je pige pas par quel miracle ta procédure peut récupérer les différentes variables.

Envoyé par FrankOVD

Existe-t-il un moyen d'aller piger dans les variables d'une autre application lorsque ces deux applications sont sur le même serveur?

Absolument, et c’était l’objet de ma toute première réponse.

**Hervé Saladin** · 18/09/2006, 15h32

Pardon de revenir à la charge, mais as-tu essayé la solution que j'ai proposé plus haut ?
Parce-que moi je viens de tester, et si les deux applis sont sur le même serveur, ça marche très bien ...

Par contre, si les applis sont sur des serveur différents, ça ne peut pas marcher.

**FrankOVD** · 22/09/2006, 21h07

Ouais merci j'ai une assez bonne compréhension de comment passer et récupérer des valeurs, que ce soit sur le même serveur ou sur deux serveurs distants. Le problème maintenant c'est une limitation des possibilités dans ma 2e application. Je crois avoir trouvé une solution alors tout devrait être Okay même sur 2 serveurs distincts.

**FrankOVD** · 22/09/2006, 21h25

$_get !!

**FrankOVD** · 22/09/2006, 21h52

Je redonne des news dès que c'est terminé

**alain31tl** · 22/09/2006, 22h23

Envoyé par FrankOVD

Pour harmoniser les sessions de plusieurs applications différentes, j'aurais besoin de passer le SID d'une session en tant que variable dans la session d'une autre application puis que cette autre application ausa besoin de ce SID pour manipuler l'autre session.

Ce n'était pas l'objet de ta première question.

Passer des variables d'un site à l'autre, celà n'a jamais été le bout du monde, que ce soit en get ou post mais exploiter un ID de session sur un serveur tiers, c'est une autre paire de manches, voire impossible, et c'est ce qu'on s'évertuait à souligner ( en rapport avec ta question d'origine) .