{"id":186,"date":"2009-12-19T18:30:17","date_gmt":"2009-12-19T16:30:17","guid":{"rendered":"http:\/\/grummfy.be\/blog\/?p=186"},"modified":"2009-12-31T03:44:54","modified_gmt":"2009-12-31T01:44:54","slug":"creer-et-ajouter-un-validateur-de-session-dans-zend-framework","status":"publish","type":"post","link":"https:\/\/grummfy.be\/blog\/186","title":{"rendered":"Cr\u00e9er et ajouter un validateur de session dans Zend Framework"},"content":{"rendered":"
\n

Zend Framework poss\u00e8de divers m\u00e9canismes de s\u00e9curisation, parmi ceux-ci l’on trouvent les validateurs. Ces validateurs v\u00e9rifie que la ou les donn\u00e9es \u00e0 valid\u00e9es sont valide et par l\u00e0 m\u00eame s\u00e9curise celle-ci.<\/p>\n

Dans notre cas nous allons nous int\u00e9resser aux sessions et plus particuli\u00e8rement \u00e0 la validation de celle-ci au moment de sont d\u00e9marrage, ceci afin de, par exemple, emp\u00eacher le<\/span> diminuer les possibilit\u00e9s de vol de celle-ci. Nous allons cr\u00e9er un validateur d’ip … (oui je sais y a moyen de passer outre, si on derri\u00e8re un proxy gnagnagna …. mais ici c’est un exemple!).<\/p>\n

<\/p>\n

Rermarque<\/h2>\n

Nous utiliserons Zend Framework en version 1.9.
\nDe plus, nous allons cr\u00e9er notre librairie qui se nomera \u00ab\u00a0Biblio\u00a0\u00bb. Donc, il faudra penser \u00e0 cr\u00e9er dasn votre r\u00e9pertoire library le dossier Biblio!<\/p>\n

Les sessions<\/h2>\n

Tout d’abord mettons en place le m\u00e9canisme de session. Dans le Bootstrap nous ajoutons la m\u00e9thode suivante :<\/p>\n

protected function _initSession()\r\n{\r\n\tZend_Session::start();\r\n}\r\n<\/pre>\n
Le validateur<\/h2>\n
Passons \u00e0 la cr\u00e9ation proporement dite, cr\u00e9ons le fichier \/library\/Biblio\/Session\/Validator\/Ip.php, dont le contenu sera<\/p>\n
setValidData((isset($_SERVER['REMOTE_ADDR'])? $_SERVER['REMOTE_ADDR'] : null));\r\n\t}\r\n\r\n\t\/**\r\n\t * Validate() - this method will determine if the ip matches the\r\n\t * ip we stored when we initialized this variable.\r\n\t *\r\n\t * @return bool\r\n\t *\/\r\n\tpublic function validate()\r\n\t{\r\n\t\treturn ($this->getValidData() === (isset($_SERVER['REMOTE_ADDR'])?$_SERVER['REMOTE_ADDR'] : null));\r\n\t}\r\n}\r\n\r\n# EOF\r\n<\/pre>\n
Ensuite, il nous faut ajouter ce validateur \u00e0 la session. Donc, on r\u00e9\u00e9dite le Bootstrap et on modifie la m\u00e9thode _initSession() :<\/p>\n
protected function _initSession()\r\n{\r\n\trequire_once 'Biblio\/Session\/Validator\/Ip.php';\r\n\tZend_Session::registerValidator(new Biblio_Session_Validator_Ip());\r\n\tZend_Session::start();\r\n}\r\n<\/pre>\n
conclusion<\/h2>\n
Encore une fois Zend nous montre sa puissance et sa facilit\u00e9 d’ajout de fonctionnalit\u00e9. A noter qu’il existe d\u00e9j\u00e0 un validateur pour els session qui contr\u00f4le l’user agent (Zend_Session_Validator_HttpUserAgent()).
\nN’h\u00e9sitez pas a en ajouter!<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
Zend Framework poss\u00e8de divers m\u00e9canismes de s\u00e9curisation, parmi ceux-ci l’on trouvent les validateurs. Ces validateurs v\u00e9rifie que la ou les donn\u00e9es \u00e0 valid\u00e9es sont valide et par l\u00e0 m\u00eame s\u00e9curise celle-ci. Dans notre cas nous allons nous int\u00e9resser aux sessions et plus particuli\u00e8rement \u00e0 la validation de celle-ci au moment de sont d\u00e9marrage, ceci afin […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"webmentions_disabled_pings":false,"webmentions_disabled":false,"footnotes":""},"categories":[9,10,5],"tags":[110,24,37,64],"class_list":["post-186","post","type-post","status-publish","format-standard","hentry","category-dev","category-php","category-projet","tag-php","tag-programmation","tag-web","tag-zf"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t