[RÉGLÉ] Module Connexion / deconnexion

[alaincharles]

Bonjour,
Sur mon site www.sortiesenanciennes.fr
J'ai un implanté un module "connexion".
Lorsque l'usager qui a été identifié quitte le site sans se déconnecter, le site reste dans cet état.
Ce qui veut dire qu'un internaute lambda qui va sur le site à ce moment là a accès à tout, ce qui n'est pas souhaitable.
Comment déconnecter automatiquement dès la sortie du site.
Merci de votre aide,
Bien cordialement,
Alain

[SimonG]

Re : Module Connexion / deconnexion

Bonjour,

Lorsque l'usager qui a été identifié quitte le site sans se déconnecter, le site reste dans cet état.

Non, il ne rest "dans cette état" que pour l'utilisateur.
Un nouvel utilisateur qui arriverait sur le site n'aurait accès qu'aux éléments publiques.

[PhilJ]

Re : Module Connexion / deconnexion

Bonjour,


Pour vous persuader définitivement de ce que dit SimonG :
—

1. Connectez-vous à votre site en tant qu'utilisateur enregistré avec un navigateur N1. Ne vous déconnectez pas...
   —
2. ...Puis rendez-vous sur votre site avec un navigateur différent, N2, avec le même ordinateur mais sans vous connecter au site : en tant qu'utilisateur public avec N2, vous ne devriez avoir accès à aucun contenu privé, preuve que les sessions créées par les connexions sont totalement étanches.

Cordialement,




PhilJ

[alaincharles]

Re : Module Connexion / deconnexion

Bonjour,


Pour vous persuader définitivement de ce que dit SimonG :
—

1. Connectez-vous à votre site en tant qu'utilisateur enregistré avec un navigateur N1. Ne vous déconnectez pas...
   —
2. ...Puis rendez-vous sur votre site avec un navigateur différent, N2, avec le même ordinateur mais sans vous connecter au site : en tant qu'utilisateur public avec N2, vous ne devriez avoir accès à aucun contenu privé, preuve que les sessions créées par les connexions sont totalement étanches.

Cordialement,




PhilJ

Bonjour,
Je vous remercie d'avoir pris le temps de m'envoyer ce message.
Je viens de faire le test :
1. avec CHROME, lancement du site et connexion avec identifiant et mot de passe ---> j'ai accès à la partie privée
2. avec MOZILLA, lancement du site : j'ai accès à la partie public et aussi à la partie privée
Je n'ai donc pas le résultat escompté!
j'ai donc toujours le problème.
j'ai peut-être fait des erreurs au niveau des "public"/"enregistré", mais je ne pense pas.
Bien cordialement,
Alain

[PhilJ]

Re : Module Connexion / deconnexion

Bonjour,

Je viens de faire le test :
1. avec CHROME, lancement du site et connexion avec identifiant et mot de passe ---> j'ai accès à la partie privée
2. avec MOZILLA, lancement du site : j'ai accès à la partie public et aussi à la partie privée
Je n'ai donc pas le résultat escompté!

=> Nouveau test à faire :
—

1. Nettoyez les 2 navigateurs : CTRL+MAJ+SUPPR, puis cochez (uniquement) 'Cache' et 'Cookies'.
2. Refaites le test suggéré.

[alaincharles]

Re : Module Connexion / deconnexion

Bonsoir,
J'ai suivi vos instructions.
Et effectivement, dans ce cas, c'est OK. Avec le deuxième navigateur, je ne vois pas la partie privée à l'ouverture.
Ce qui m'inquiète, c'est que les enregistrés, ne feront pas les mêmes manipulations que celle que je viens de faire suite à votre demande.
Merci et bien cordialement,
Alain
PS : j'envoie un nouveau post avec deux problèmes que je n'arrive pas à solutionner

[RobertG]

Re : Module Connexion / deconnexion

Les navigateurs ne partageant pas leurs cookies, la seule explication pour que Chrome ait montré les données réservées est qu'il y ait eu connexion sur ce navigateur, avec coche de la case de mémorisation de cette identification, sinon, la session se termine seule après un temps d'inactivité déterminé dans la configuration du site.