DEDIBOX-NEWS.COM

Ok, mais si on n'a pas de page ou aller, et qu'on veut simplement rentrer dans l'interface, a ce moment la, pas de redirection a la fin de l'authentification.

je veux bien passer par le hidden, mais comment récupérer l'url ou l'on voulait aller?

Je schematise, mais tu dois avoir qq chose comme ca au début de tes pages protétées:

[code=php]
if (!isset($_SESSION['user_id']))
{
      header('Location: login.php');
      exit();
}
[/code]

Une des solutions est de passer en paramètre à login.php la page initialement souhaitée:

[code=php]
if (!isset($_SESSION['user_id']))
{
      header('Location: login.php?returnurl=' . urlencode($_SERVER["REQUEST_URI"]));
      exit();
}
[/code]

Dans login.php tu peux donc récupérer $_REQUEST['returnurl'] pour savoir où rediriger l'utilisateur.

Si login.php ne reçoit pas d'URL en paramètre, suffit de rediriger vers une page par défaut...

Bien sûr faut affiner ce process et le sécuriser au maximum.

Si tu connais le format des URL, tu as par exemple intérêt à passer la valeur REQUEST_URI  à la moulinette regexp (preg_match) pour t'assurer du bon format de ce qu'on t'envoie.

Bref, vérifier ce qu'on te fournit au lieu de simplement le reprendre comme dans mon bout de code. Faut voir en fonction de l'appli.