PHP

Comprendre l’état

HTTP ne mémorise pas à lui seul l’utilisateur entre deux requêtes. Une session associe un identifiant aux données conservées côté serveur. Cet identifiant est généralement transporté par un cookie.

Initialiser et utiliser

session_start(); // avant toute sortie HTML

// Après une authentification réussie :
session_regenerate_id(true);
$_SESSION["user"] = ["id" => 12, "prenom" => "Lina"];

$user = $_SESSION["user"] ?? null;

Les pages qui lisent la session doivent l’ouvrir. La présence d’une session ne signifie pas que l’authentification a été validée : c’est le traitement serveur qui établit cet état.

Déconnecter

session_start();
$_SESSION = [];
if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), "", time() - 42000,
        $params["path"], $params["domain"],
        $params["secure"], $params["httponly"]);
}
session_destroy();