Protéger un flux RSSRésolu

Question

Bonjour,

Je développe un site doté d'un module qui analyse chaque opération effectuée dans l'interface d'admin, checke la "santé" du site et logge les résultats (style "erreur dans la db", "fichier non uploadé", etc.). Ces résultats sont actuellement accessibles depuis l'interface d'admin. 

Ma question est : je souhaiterais en faire un flux RSS pour ne pas avoir à me loguer sur ce site à chaque fois mais, pour des raisons de sécurité évidentes, devrais être le seul à pouvoir lire ce flux. Dans mon lecteur RSS cela ne pose pas de problème (on se logue pour y accéder), mais le flux en lui-même peut-il être protégé de telle sorte que personne d'autre ne puisse y souscrire ? 

Merci pour toute info, lien, mot-clé...

[ Mentral ]

coucou747 · Accepted Answer

Salut,

http://site/rss.php?pqss=...

In a dream, I saw me, drop dead... U was there, U cried... It was just a dream, if I die, U won't cry, maybe, U'll be happy

Mon site (articles sur la programmation et programmes)

J_G · Answer

Salut, 

Tu peux utiliser l'authentification HTTP. L'adresse de ton flux sera alors http://indentifiant:password@site.web/flux.rss

Tout est ici : http://www.php.net/manual/fr/features.http-auth.php

A+

coucou747 · Answer

Salut,

sinon, tu peux utiliser un cookie

In a dream, I saw me, drop dead... U was there, U cried... It was just a dream, if I die, U won't cry, maybe, U'll be happy

Mon site (articles sur la programmation et programmes)

mentral · Answer

Bonjour et merci de vos réponses rapides:

@J_G : malheureusement PHP est en CGI chez mon hébergeur et cela ne facilite pas l'authentification HTTP :-(

@Coucou747 : je crois que je vais passer par un cookie ; cela suppose que le lien donne sur un scipt qui génère le flux à la volée, n'est-ce pas ?

[ Mentral ]

coucou747 · Answer

Salut,

mentral, non... juste que le mec devra si le script ne se charge pas aller s'identifier sur le site, et valider...

In a dream, I saw me, drop dead... U was there, U cried... It was just a dream, if I die, U won't cry, maybe, U'll be happy

Mon site (articles sur la programmation et programmes)

mentral · Answer

@coucou747 : dans ce cas on reste avec le problème de devoir potentiellement aller s'identifier sur le site... :-(
L'idée est vraiment de ne devoir aller sur le site que si le flux RSS rapporte des erreurs, car ce procédé sera utilisé sur à peu près tous mes sites... et regroupés sur une page spéciale de mon aggrégateur.

[ Mentral ]

Protéger un flux RSS

6 réponses

Votre réponse

Discussions similaires