====== Les sessions ======
En programmation Web, les échanges entre le client et le serveur sont dits "**Stateless**". C'est à dire qu'il n'y a aucune donnée mémorisée entre deux requêtes distinctes d'un internaute. \\ Les sessions sont un moyen technique qui vient combler cette insuffisance en permettant de stocker durablement des données individuelles pour chaque utilisateur. Elles peuvent être utilisées pour faire persister des informations entre plusieurs pages.
===== Les cookies =====
Les cookies sont l'outil sur lequel reposent les sessions.\\ Les cookies sont des fichiers stockés **côté client** qui permettent de créer une persistance d’informations au fil des pages visitées par l’internaute :
* Ce sont des ensembles de données stockées par le poste client sur son disque local sous la forme de fichiers « texte » ;
* Les données sont enregistrées dans un cookie comme des paires « clé / valeur » ;
* Chaque navigateur Web stocke les cookies dans un espace qui lui est propre ;
* L’utilisateur peut interdire l’emploi des cookies sur son poste, mais certains sites ne fonctionneront plus normalement dans ce cas ;
* S’ils sont autorisés, les cookies sont accessibles au serveur par le fait que le protocole HTTP prévoit leur transport systématique et bidirectionnel dans les entêtes HTTP à chaque échange (REQUEST/RESPONSE) entre client et serveur ;
{{ :bloc3:session-cookies.jpg?500 |Cookies}}
===== Les sessions =====
Les sessions sont une technique mise en œuvre **côté serveur** pour assurer la persistance d’informations au fil des pages visitées par un internaute :
* Ouvrir une session consiste à demander au serveur de fabriquer un numéro qui identifiera l’internaute de manière unique (id. de session) et à mettre à disposition une zone mémoire dédiée pour y stocker des variables de session ;
* Les variables de session restent disponibles aussi longtemps que la session n’est pas, soit fermée explicitement, soit fermée implicitement parce que sa durée de vie est atteinte ;
* La durée de vie d’une session est paramétrable sur le serveur ;
* Pour fiabiliser le mécanisme, l’id. de session est échangé entre client et serveur sous la forme d’un cookie ;
* Même si c’est techniquement possible, les variables de session n’ont pas vocation à être exploitées par le client;
{{ :bloc3:session-sessions.jpg?500 |Sessions}}
===== Mettre en œuvre les sessions en PHP =====
==== Démarrer une session ====
Il est possible de conserver des valeurs d'une page à l'autre en utilisant le mécanisme des sessions. Une session est un ensemble d'informations relatives à un utilisateur connecté sur le site. Ces informations sont enregistrées sur le serveur PHP et existent donc quelle que soit la page PHP courante. Toute page souhaitant accéder à ces informations de session doit commencer par :
sessions3.php
La page "**sessions3.php**" peut ensuite utiliser les deux variables définies :
Nom : '.$_SESSION["nom"].'';
echo 'Prénom : '.$_SESSION["prenom"].'
';
?>
Ce sont pourtant 2 pages distinctes qui n’échangent formellement aucune donnée …
=== Etat d'une variable de session ===
Comme pour toute variable en PHP, les fonctions **isset** et **empty** permettront de tester respectivement l'existence et la vacuité (le fait de contenir du vide) d'une variable.
if (!isset($_SESSION["nom"])
{
$_SESSION["nom"]='Dupont';
}
if (empty($_SESSION["format"])
{
$_SESSION["format"]='XML';
}
=== Suppression d'une variable de session ===
Pour supprimer une variable de la session courante :
session_unset($_SESSION["nom"]);
Pour supprimer toutes les variables de session en une seule ligne, au choix :
session_unset();
$_SESSION = array() ;
==== Clôture d'une session ====
session_destroy();
Attention, **session_destroy** ne détruit pas les variables associées à la session (cf **session_unset**, plus haut), ni le cookie sous-jacent, s’il existe. Il reste donc des traces de la session, notamment sur le client, ce qui peut avoir des effets indésirables.