une session admin dure -vraiment- 24h désormais

admin.php

@@ -1,13 +1,7 @@
 <?php
 require_once 'fonctions.php';
 session_start();
-$timeout = 86400;
-if (isset($_SESSION['last_activity']) && time() - $_SESSION['last_activity'] > $timeout) {
-    session_destroy();
-    header('Location: admin.php?action=login');
-    exit;
-}
-$_SESSION['last_activity'] = time();
+checkAdminSession();
 
 // Vérifier si un utilisateur est connecté
 function checkAuth() {

arbre-img-prive.php

@@ -7,6 +7,7 @@ if (!isset($_SESSION['admin_id'])) {
     header('Location: admin.php?action=login');
     exit;
 }
+checkAdminSession();
 
 // Récupérer le chemin courant
 $currentPath = isset($_GET['path']) ? $_GET['path'] : './liste_albums_prives';

arbre-img.php

@@ -7,6 +7,7 @@ if (!isset($_SESSION['admin_id'])) {
     header('Location: admin.php?action=login');
     exit;
 }
+checkAdminSession();
 
 // Récupérer le chemin courant
 $currentPath = isset($_GET['path']) ? $_GET['path'] : './liste_albums';

arbre-prive.php

@@ -6,6 +6,7 @@ if (!isset($_SESSION['admin_id'])) {
     header('Location: admin.php?action=login');
     exit;
 }
+checkAdminSession();
 
 // Gérer la génération de lien de partage
 if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action']) && $_POST['action'] === 'generate_link') {

arbre.php

@@ -6,6 +6,7 @@ if (!isset($_SESSION['admin_id'])) {
     header('Location: admin.php?action=login');
     exit;
 }
+checkAdminSession();
 
 if ($_SERVER['REQUEST_METHOD'] === 'POST') {
     $action = $_POST['action'] ?? '';

clefs.php

@@ -2,6 +2,7 @@
 require_once 'fonctions.php';
 
 session_start();
+checkAdminSession();
 
 // Variables pour stocker les messages
 $successMessage = null;

fonctions.php

@@ -3,6 +3,27 @@
 define('PROJECT_ROOT_DIR', 'test-ico');
 define('ALLOWED_EXTENSIONS', ['jpg', 'jpeg', 'png', 'gif']);
 
+// Configuration de la durée de session
+ini_set('session.gc_maxlifetime', 86400);
+session_set_cookie_params(86400);
+
+// Nouvelle fonction de vérification de session
+function checkAdminSession() {
+    // Ne pas vérifier si on est déjà sur la page de login
+    if (basename($_SERVER['PHP_SELF']) === 'admin.php' && isset($_GET['action']) && $_GET['action'] === 'login') {
+        return;
+    }
+    
+    $timeout = 86400;
+    if (!isset($_SESSION['admin_id']) || 
+        (isset($_SESSION['last_activity']) && time() - $_SESSION['last_activity'] > $timeout)) {
+        session_destroy();
+        header('Location: admin.php?action=login');
+        exit;
+    }
+    $_SESSION['last_activity'] = time();
+}
+
 /**
  * Obtient l'URL de base du site
  * @return string L'URL de base du site

personnalisation.php

@@ -6,6 +6,7 @@ if (!isset($_SESSION['admin_id'])) {
     header('Location: admin.php?action=login');
     exit;
 }
+checkAdminSession();
 
 // Gérer les soumissions du formulaire
 if ($_SERVER['REQUEST_METHOD'] === 'POST') {

utilisateurs.php

@@ -6,6 +6,7 @@ if (!isset($_SESSION['admin_id'])) {
     header('Location: admin.php?action=login');
     exit;
 }
+checkAdminSession();
 
 // Vérifier que c'est bien le premier administrateur
 $db = new SQLite3('database.sqlite');