🔐 Système de Login Sécurisé

📋 Cahier des charges

Créer un mini-système d'authentification complet avec sessions PHP, protection contre la session fixation, la session hijacking, et déconnexion sécurisée.

🎯 Fonctionnalités

• Page login : formulaire POST, CSRF token, validation
• Authentification : password_verify() + utilisateurs en tableau
• Sécurité session : session_regenerate_id(true) après connexion
• Empreinte : User-Agent + IP hashés (anti-hijacking)
• Dashboard : page protégée, redirection si non connecté
• Logout : vider session + supprimer cookie + session_destroy()
• Remember me : cookie sécurisé 7 jours (httponly, secure, samesite)

📁 Structure des fichiers

mini-projet/
├── solution.php     ← Page principale (login + dashboard + logout)
└── index.html       ← Cette page

▶ Lancer le projet

cd formation-php/05-fichiers-sessions/mini-projet
php -S localhost:8000
# Puis ouvrir http://localhost:8000/solution.php

Ou avec XAMPP : placer dans htdocs/php05/

Identifiants de test : alice / 1234 — bob / secret

✅ Solution

▶ Ouvrir le login php -S localhost:8000