Post d'un password avec Pear

Question

Bonjour à tous, :)
Je voudrais faire une page PHP pour me connecter automatiquement à mon compte Google. Je pensais utiliser PHP Pear avec la méthode post :
require_once "pear/Client.php";
$client=&new HTTP_Client();

$response_code=$client->post( "https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/?tab%3Dwm&scc=1&ltmpl=default&ltmplcache=2&emr=1" , array("Email" => "login", "Passwd" => "motdepasse") );

$response=$client->currentResponse();

echo $response['body']

Mais j'ai l'impression que le champs mot de passe (qui est de type password) n'est pas complété. Est-ce une limitation de Pear, une protection, ou est-ce moi qui est fait une erreur ?

Merci d'avance de votre réponse :)

beschtraffer · Answer

Bonjour, 

La doc de Pear donne ceci comme syntaxe pour post:
integer HTTP_Client::post ( string $url , mixed $data , boolean $preEncoded = false , array $files = array() )

Vous pouvez donc essayer plusieurs choses:
- séparer l'url et les data en deux chaines
- mettre email et mot de passe directement dans les data
la structure array à la fin est faite pour contenir des fichiers, pas des données post.

Voici un exemple:
$pwd="motdepasse";
$login="email";
$response_code=$client->post( "https://accounts.google.com/ServiceLogin","service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/?tab%3Dwm&scc=1<mpl=default<mplcache=2&emr=1&Email=$login&Passwd=$pwd" )


En espérant avoir aidé :) 
 
--

yoanpg · Answer

Merci beschtraffer, mais ça ne marche pas :(

Dans mon code précédent, les email et mot de passe sont passés dans les data déjà (pas fichier). D'ailleurs le login est correctement complété, mais pas le mot de passe :(

yoanpg · Answer

Je viens de faire l'essai avec une de mes pages persos qui contient un champs password, et ça marche !! Est-ce que c'est pas Google qui a une protection particulière alors ? Mais je ne vois pas comment le mot de passe peut être envoyé autrement que par post. Il y a pas une fonction Pear pour ce cas là ? J'ai vu une fonction appelée "Auth", a quoi sert-elle ? Pour info le code source du formulaire de connexion de google: Merci d'avance

yoanpg · Answer

En effet je n'avais pas vu ce champs caché ! J'ai honte !

Pour tester, je définit manuellement dans le post ce champs avec celui que je trouve dans le code source :
$response_code=$client->post( "https://accounts.google.com/ServiceLogin" , array("GALX" => "lecoderecupéré", "Email" => "login", "Passwd" => "motdepasse") );

Je lance ma page, et l'obtiens une page Google :
Oops! Your browser seems to have cookies disabled. Make sure cookies are enabled or try opening a new browser window.

Je ne vois pas comment faire pour charger d'abord la page de login, récupérer ce code (il me semble qu'il doit falloir du javascript pour ça) et ensuite envoyer la requette Pear post. Comment s'y prendre ??

yoanpg · Answer

Le cookie GALX je l'ai pour l'hôte "accounts.google.com"

J'ai écris ça :
require_once "pear/HTTP/Request.php";
require_once "pear/Client.php";

$client_cookie =& new HTTP_Request("http://mon_serveur.net");

$client_cookie->addCookie("GALX", "lecodebizarreGmail");
$response_cookie = $client_cookie->sendRequest();

$client_post=&new HTTP_Client();

$response_post_code=$client_post->post( "https://accounts.google.com/ServiceLoginAuth",array("GALX" => "lecodebizarreGmail", "Email" => "mail@gmail.com", "Passwd" => "password") );
$response_post=$client_post->currentResponse();

echo $response_post['body']

Le résultat est toujours le même "Oops! Your browser seems to have cookies disabled. Make sure cookies are enabled or try opening a new browser window.". :(
En plus, si je vais voir la liste des cookies, je ne vois pas le cookies GALX créé.

J'ai essayé en créant un cookie sans Pear :
require_once "pear/Client.php";
setcookie('GALX', 'lecodebizarreGmail', time() + 365*24*3600);

$client_post=&new HTTP_Client();

$response_post_code=$client_post->post( "https://accounts.google.com/ServiceLoginAuth",array("GALX" => "lecodebizarreGmail", "Email" => "mail@gmail.com", "Passwd" => "password") );
$response_post=$client_post->currentResponse();

echo $response_post['body']

Le résultat est toujours le même :( :(

Ai-je oublié quelque chose ?
Je me pose également une question : le cookies, il faut que je le crée sur mon serveur ?
De plus, que veux-tu dire par "La valeur de GALX doit être hashée" ?

Merci d'avance de ton aide :)

mpmp93 · Answer

Bonjour,

Si j'ai bien compris, vous voudriez injecter les données compte et password vers Google depuis le serveur?

Mais alors, l'utilisateur qui n'a pas initié la connexion ne sera pas identifié, car GOOGLE vérifie l'authentification depuis le poste utilisateur.... qui n'a pas posté les données, puisque c'est le serveur qui les a envoyé. 

Pour que le serveur garde la connexion, il faudrait que le serveur mémorise les cookies, ce dont je doute. Ce sont des mécanismes propres aux navigateurs et coté client final....

La seule solution, pour que ça marche coté client, est de pré-remplir un formulaire avec les données compte et password, mais alors là il y aura un vrai risque de sécurité!

Si vous voulez partager des ressources GOOGLE, il vaut mieux passer par les APIs GOOGLE dont beaucoup fonctionnent via des Services Web (Calendar par exemple) ou IMAP (pour la messagerie)...

Puisque vous avez un serveur, au lieu de vous concentrer sur Google, vous avez aussi vite fait de monter certaines ressources directement sur votre serveur:
 - webdav pour le partage de documents
 - web mail pour une gestion de messagerie locale

Si vous ne voulez pas monter ces ressources sur votre serveur, le mieux est de créer un compte GOOGLE collectif, par exemple monAsso.Cycles.Aude@gmail.com et de donner les login et mot de passe à tous les membres du groupe.... Changez régulièrement le mot de passe... Ainsi, vous n'aurez rien à développer coté serveur et vous gardez votre mail perso étanche.

yoanpg · Answer

mpmp93, merci pour ces infos. Je vais analyser ça mais j'ai pas envie d'y passer trop de temps :s

beschtraffer, pas d'infos supplémentaire par rapport à mon dernier post ?

Post d'un password avec Pear

7 réponses

Votre réponse

Discussions similaires