H10. Sessions introductie

• Applicatie- en mediaontwikkelaar
• MBO
• Studiejaar 1

Sessions: hoe inloggen werkt (H4)

Webdevelopment-III

Week 8 / les 2 / H4

Feedbackmoment

Eventueel bespreekt de docent nog enkele vragen uit de toets van vorige les.

Klaar met de toets?

Klik hier!

Wat weten we nu?

• Hoe maak je een CRUD-applicatie
• Hoe voer je een query uit in PHP
• Wat is de 'request / response cycle'
• Bij iedere request denkt de backend dat je iemand anders bent, een request is 'stateless'.

Een illustratie van het dikgedrukte punt

Een illustratie van het dikgedrukte punt

Da's niet handig...

• Je wil niet bij íedere klik je wachtwoord moeten invoeren.

• Om gebruiker toch te onthouden, maak je in php een "session" aan die de gebruiker volgt.

• Dit plaatst een cookie op de pc van je gebruiker.

(overigens; je plaatst een 'functionele' cookie, dus melding is niet verplicht)

0

Meer over de SESSION

"Met een session kun je de gebruiker volgen over verschillende pagina's"

1. Waar
2. Niet waar

Wat moet bovenaan de code,
om de session te gebruiken?

1. session_begin()
2. session_start()
3. session_use()
4. session_grab()

Met de code rechts beveilig
je een pagina. Wat hoort er
op de lege plek in de if?

Opdracht: session uitproberen

• Download uit Itslearning 'H10-session.zip' (lesmateriaal).
• Pak de map uit naar je laragon/www.

• Ga in je browser naar de map toe, kijk rond op de pagina's. Je ziet steeds rechtsboven de inhoud van de $_SESSION-variabele staan.

• Zorg dat alle foutmeldingen verdwijnen, dus: stop een 'email' in de session, en op page3.php moet je de sessie nog starten.

Hoe werkt inloggen?

Dus met de session kun je een gebruiker onthouden / volgen. Maar wat gebeurt er precies wanneer je op een "login"-knop drukt? Stappenplan:

Hoe werkt inloggen?

Dus met de session kun je een gebruiker onthouden / volgen. Maar wat gebeurt er precies wanneer je op een "login"-knop drukt? Stappenplan:

1. Haal gegevens van gebruiker op, aan de hand van username

SELECT * FROM users WHERE username = :username

Dit kan natuurlijk ook met email.

Hoe werkt inloggen?

Dus met de session kun je een gebruiker onthouden / volgen. Maar wat gebeurt er precies wanneer je op een "login"-knop drukt? Stappenplan:

1. Haal gegevens van gebruiker op, aan de hand van email/username
2. Check of je een resultaat krijgt (anders: account bestaat niet)

if($statement->rowCount() < 1)

{

     $error = "Geen account gevonden";

}

Als er geen account is met die email of username, dan meteen error: account bestaat niet

Hoe werkt inloggen?

Dus met de session kun je een gebruiker onthouden / volgen. Maar wat gebeurt er precies wanneer je op een "login"-knop drukt? Stappenplan:

1. Haal gegevens van gebruiker op, aan de hand van email/username
2. Check of je een resultaat krijgt (anders: account bestaat niet)
3. Check of het ingevulde wachtwoord klopt met die uit de DB
   

if(!password_verify($_POST['pass'], $user['pass']))

{

     $error = "Wachtwoord klopt niet";

}

Het wachtwoord dat in formulier is ingevuld, moet overeenkomen met die uit database

Meer over deze stap

Hoe werkt inloggen?

Dus met de session kun je een gebruiker onthouden / volgen. Maar wat gebeurt er precies wanneer je op een "login"-knop drukt? Stappenplan:

1. Haal gegevens van gebruiker op, aan de hand van email/username
2. Check of je een resultaat krijgt (anders: account bestaat niet)
   
3. Check of het ingevulde wachtwoord klopt met die uit de DB
   
4. Als alles klopt: stop gebruikersgegevens in de session
   

$_SESSION['user_id'] = $user['id'];

$_SESSION['user_name'] = $user['name'];

Als de user bestaat en het wachtwoord klopt, sla dan gegevens op in de $_SESSION-variabele

Zet op de juiste volgorde:

1

2

3

4

Haal gegevens gebruiker op

Kijk of je >0 resultaten hebt

Check of wachtwoord klopt

Stop gegevens in SESSION

Met welke functie check je het wachtwoord in PHP?

1. password_hash()
2. password_verify()
3. password_check()
4. password()

Als je in de database gaat kijken, hoe zien de wachtwoorden er dan uit?

1. $2y$10$oDKiwO9BkPg
2. Welkom123
3. (die zie je helemaal niet)

Een versleuteld wachtwoord noem je...
(voorbeeld: $2y$10$oDKiwO9BkPg)

1. Wachtwoord
2. Secret
3. Hash
4. Hasj

Opdracht

We hebben nu H10, paragraaf 1 t/m 6 gedaan.

Maak H10.7 opdracht: secret animal.

Het wachtwoord dat in formulier is ingevuld, moet overeenkomen met die uit database