DEMANDE D'AUTHENTIFICATION PAR SOCKET HTTP (.HTACCESS)
cs_Anthomicro
Messages postés
9433
Date d'inscription
mardi 9 octobre 2001
Statut
Membre
Dernière intervention
13 avril 2007
-
31 déc. 2004 à 12:43
cs_Kirua Messages postés 3006 Date d'inscription dimanche 14 avril 2002 Statut Membre Dernière intervention 31 décembre 2008 - 19 déc. 2005 à 07:41
cs_Kirua Messages postés 3006 Date d'inscription dimanche 14 avril 2002 Statut Membre Dernière intervention 31 décembre 2008 - 19 déc. 2005 à 07:41
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/28520-demande-d-authentification-par-socket-http-htaccess
https://codes-sources.commentcamarche.net/source/28520-demande-d-authentification-par-socket-http-htaccess
19 déc. 2005 à 07:41
19 déc. 2005 à 02:00
Muuuoohahahaha... c'est clair... .. . ;o)
Non dans le fond je pense que l'on est d'accord je voulais juste rebondir sur la forme (je sais je suis un chieur) et notament le "inviolable"... .. . ;o)
@ tchaOo°
19 déc. 2005 à 00:50
Mais clairement, c'est juste un bon moyen de se protéger suffisament à peu de frais. Ca sera tjs mieux qu'une protec' java ou javascript ;)
18 déc. 2005 à 22:12
18 déc. 2005 à 21:07
@ tchaOo°
7 mai 2005 à 01:46
alors que l'on peut directement écrire l' URI sous la forme
http://User:Password@www.example.com/index.html
13 janv. 2005 à 23:01
13 janv. 2005 à 22:32
13 janv. 2005 à 19:55
13 janv. 2005 à 19:19
3 janv. 2005 à 19:14
3 janv. 2005 à 01:43
a !?
donc tu diras au créateur de PHP de refaire leur code ^^
C'est du même aquabit que les gens qui gueule quand on écrit <?=$var?> au lieu de <?php echo $var; ?>
et le fait qui utilise des double quote au lieu de simple n'est aps non plus la fin du monde ..
sinon je vois pas ce que tu as modifié dans son code ?
ça valait la peine de tout reécrire ?
1 janv. 2005 à 15:35
Le script fonctionne avec PUT si c'est un .htaccess, mais il existe biensûr d'autres méthodes selon le choix, GET ne fonctionne pas avec les .htaccess.
Pour récupérer une page sans mot de passe, un GET suffira largement.
Voilà et bonne année
1 janv. 2005 à 13:43
c'est pas crypté, c'est encodé, ça n'a rien à voir. juste une petite précision qui a son importance.
31 déc. 2004 à 23:08
31 déc. 2004 à 22:36
31 déc. 2004 à 22:10
Pour récupérer une page, c'est GET... ça c'est sur...
31 déc. 2004 à 21:58
vu que le script fait appel au serveur et lui passe le mot de passe, d'ailleurs on le voit dans le code, donc non PUT ça devrait être bon ;-)
31 déc. 2004 à 21:58
31 déc. 2004 à 21:29
Sinon, l'accès HTTP c'est :
GET $page HTTP1.1\r\nhost: $serveur\r\n\r\n
$serveur sera par exemple : www.wanadoo.fr
et $page /
Enfin c'est ce que j'ai vu sur http://www.salemioche.com/
31 déc. 2004 à 20:28
31 déc. 2004 à 19:46
Mais toute remarque est constructible, si tu veux réecrire le code je t'en prit
31 déc. 2004 à 12:43
t'aurais eu 9 avec un code meilleur ^^ (lol)
a ++
31 déc. 2004 à 12:43
C'est pas vrai y'en a marre de répéter toujours les mêmes choses...
<? est à remplacer par <?php
bon en gros remplace ton code par ça :
<?php
$fp = fsockopen('www.example.com', 80, $errno, $errstr, 30); // Connexion (Host + Port)
if (!$fp)
{
echo $errstr,'(',$errno,')
';
}
else
{
$data='';
$base64 =base64_encode('login:password'); // Login et mot de passe crypté en base64
fputs($fp,"PUT http://www.example.com/index.html HTTP/1.0\r\n\r\nAuthorization: Basic ".$base64."\r\n\r\n"); // Le socket modifiable
while (!feof($fp))
{
$data .= fgets($fp, 128); // Récupération des infos
}
echo $data; // On affiche la page
fclose($fp);
}
?>
bon manque ensuite une gestion d'erreurs, mais bon c'est noël mais faut pas pousser non plus ^^