authentification automatique sur un htaccess

hakindo · 28/09/2011, 23h08

bonjour,

je voudrais svp un script pour se connecté automatiquement dans le popup htaccess ,un script en javascript ou en ajax pour eviter de mettre le user et le mot de passe dans l'url :

voila un exemple de mon script mais qui ne s'execute pas sous firefox

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
<html>
	<head>
		<title>Nagios</title>
		<script type="text/javascript">
function doRequest()
{
var url = "url avec authentification htaccess"
var xmlHttp = new XMLHttpRequest();
try
{
xmlHttp = new XMLHttpRequest();
}
catch (e)
{
xmlHttp = new ActiveXObject("Msxml2.XMLHTTP");
}
xmlHttp.open("GET", url, false, "user", "password");
xmlHttp.send(null);
xmlHttp = null;
window.open(url,null,"fullscreen=yes, scrollbars=auto");	
}
 
 
		</script>
 
	</head>
	<body onLoad='doRequest()'>
 
	</body>
</html>

merci d'avance ...

SpaceFrog · 29/09/2011, 08h33

c'est un non sens de sécurité !
vu que les login et mot de passe seront accessibles dans le code js...

hakindo · 02/10/2011, 15h43

Citation:

Envoyé par SpaceFrog

c'est un non sens de sécurité !
vu que les login et mot de passe seront accessibles dans le code js...

oui je sais mais ca sera pour afficher une page sur un ordinateur qui n'aura ni souris ni clavier et placer tous en hauteur

SpaceFrog · 02/10/2011, 15h49

heu ??? ce n'est pas parce que ce pc là n'a pas de clavier ni de souris que les autres n'en ont pas .

Bovino · 02/10/2011, 16h18

Citation:

pour eviter de mettre le user et le mot de passe dans l'url

Euh... les mettre dans l'URL ou dans un script, c'est quasiment exactement pareil...
M'enfin, au pire, tu pourrais lire la

Comment accéder à une page nécessitant une athentification ?

headmax · 05/10/2011, 19h16

En ce qui concerne l'authentification, JS est un outil pour checker au niveau client les données saisit, mais aussi côté serveur il faut setter tes données avant d’autoriser quoique ce soit...

29/09/2011, 08h33	#2
SpaceFrog Rédacteur/Modérateur Développeur Web Php Mysql Html Javascript CSS Apache - Intégrateur - Analyste Programmeur Inscription : mars 2002 Messages : 30 040 Détails du profil Informations personnelles : Sexe : Localisation : Royaume-Uni Informations professionnelles : Activité : Développeur Web Php Mysql Html Javascript CSS Apache - Intégrateur - Analyste Programmeur Secteur : Industrie Informations forums : Inscription : mars 2002 Messages : 30 040 Points : 45 141 Points : 45 141	c'est un non sens de sécurité ! vu que les login et mot de passe seront accessibles dans le code js... __________________ Ma page Developpez Président du CCMPTP (Comité Contre le Mot "Problème" dans les Titres de Posts) Deux règles du succès: 1) Ne communiquez jamais à quelqu'un tout votre savoir... Votre post est résolu ? Alors n'oubliez pas le Tag réalisations :www.planet-languages.com\|www.saftair.com\| www.ouestisol.fr \| www.sebemex.fr \| www.extramiante.fr \| www.sistac-alizay.fr \| www.acoustishop.fr \| www.litt.fr \| www.ouestventil.fr
	00

02/10/2011, 15h49	#4
SpaceFrog Rédacteur/Modérateur Développeur Web Php Mysql Html Javascript CSS Apache - Intégrateur - Analyste Programmeur Inscription : mars 2002 Messages : 30 040 Détails du profil Informations personnelles : Sexe : Localisation : Royaume-Uni Informations professionnelles : Activité : Développeur Web Php Mysql Html Javascript CSS Apache - Intégrateur - Analyste Programmeur Secteur : Industrie Informations forums : Inscription : mars 2002 Messages : 30 040 Points : 45 141 Points : 45 141	heu ??? ce n'est pas parce que ce pc là n'a pas de clavier ni de souris que les autres n'en ont pas . __________________ Ma page Developpez Président du CCMPTP (Comité Contre le Mot "Problème" dans les Titres de Posts) Deux règles du succès: 1) Ne communiquez jamais à quelqu'un tout votre savoir... Votre post est résolu ? Alors n'oubliez pas le Tag réalisations :www.planet-languages.com\|www.saftair.com\| www.ouestisol.fr \| www.sebemex.fr \| www.extramiante.fr \| www.sistac-alizay.fr \| www.acoustishop.fr \| www.litt.fr \| www.ouestventil.fr
	00

05/10/2011, 19h16	#6
headmax Membre régulier Inscription : juillet 2004 Messages : 92 Détails du profil Informations forums : Inscription : juillet 2004 Messages : 92 Points : 75 Points : 75	En ce qui concerne l'authentification, JS est un outil pour checker au niveau client les données saisit, mais aussi côté serveur il faut setter tes données avant d’autoriser quoique ce soit...
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email