<?php
/**
* Script testant les données envoyées lors de la tentative de connexion d'un utilisateur
* Peut être appelé en ajax ou directement en php si JS désactivé
*
**/
$form["email"]=trim($_POST["email"]);
if(!empty($_POST["passe"]))
 $form["passe"]=trim($_POST["passe"]);
$ajax_on=false;
if(!empty($_POST["ajax"]))
 {
 $ajax_on=true;
 session_save_path(SESSIONS_REP);
 ini_set("session.use_only_cookies",1);
 session_start();
 header('Content-Type: text/html; charset=utf-8');
 require_once("../modele/FclFlux_utilisateur.php");
 }
$msg_form=array();
if(empty($form["email"])||(empty($form["passe"])&&(empty($_POST["passe_nok"]))))
 $msg_form[]=ERREUR_UTILISA_CHAMPS_ABSENTS;
else
 {
 if((empty($_SESSION["Nb_tentatives"]))||($_SESSION["Nb_tentatives"]>FORM_CONNEXION_MAX_TENTATIVES)||(empty($_SESSION["timeS"]))||((time()-intval($_SESSION["timeS"]))<FORM_MIN_DUREE))
  $msg_form[]=ERREUR_IMPREVUE;
 else
  {
  $persistence_ok=false;
  if(!empty($_POST["persistence_ok"]))
   $persistence_ok=true;
  if(empty($Bd))
   require("../modele/connexion-bd.php");
  $user=new FclFlux_utilisateur($form);
  if((empty($msg_form))&&(empty($user->erreurs)))
   {
   if(empty($_POST["passe_nok"]))
    $conn=$user->test_connexion($persistence_ok);
   else
    $conn=$user->get_lien_connexion($persistence_ok);
   }
  $Bd=null;
  if(!empty($user->erreurs))
   $msg_form=array_merge($user->erreurs,$msg_form);
  elseif($conn===false)
   $msg_form[]=ERREUR_IMPREVUE;
  if(empty($msg_form))
   {
   unset($_SESSION["Nb_tentatives"]);
   if((empty($_POST["passe_nok"]))&&(!$ajax_on))
    {
    // si l'utilisateur connecté et a un cookie de redirection
    // je le redirige vers la page qui l'intéressait avant connexion
    $redirige=PAGE_ACCUEIL;
    if(!empty($_COOKIE["rdg"]))
     {
     if(strpos($_COOKIE["rdg"],SITE_COOKIES_DOMAINE)===false)
      $redirige=$_COOKIE["rdg"];
     //dans tous les cas, je mange mon cookie :-)
     setcookie("rdg","",-1600,"/",SITE_COOKIES_DOMAINE);
     }
    header("location:".$redirige);
    exit();
    }
   elseif(!empty($_POST["passe_nok"]))
    $msg_form[]=MSG_UTILISA_GET_LIEN_CONNEXION_OK;
   }
  }
 }
if((!empty($msg_form))&&($ajax_on))
 {
 if($msg_form[0]==MSG_UTILISA_GET_LIEN_CONNEXION_OK)
  echo get_html_alerte_msg($msg_form,"alert-success");
 else
  echo get_html_alerte_msg($msg_form);
 }