Automatiser une authentification

**eyquem** · 16/09/2007, 16h36

Bonjour,

La page https://ws.videoposte.com/voscomptes...origin=portail permet l'entrée sécurisée par login et mot de passe sur le site de la Banque Postale.

Je voudrais faire un programme qui passe à cette page mon login et mon mot de passe de façon automatisée pour pouvoir entrer sans avoir à les taper.

Je n'ai encore qu'une très très vague idée de la méthode permettant de faire cela.
Je pense à urlopen(url, data) mais je crois qu'il va falloir que je regarde un peu comment fonctionne Javascript et je crains de passer beaucoup de temps dans une direction avant de m'apercevoir que ce ne serait pas possible.
Le site de la Banque Postale étant très attaché à la sécurité, il ne m'étonnerait pas qu'ils aient conçu un accès qui ne puisse pas être automatisé.

Quelqu'un pourrait-il me dire si mon projet est stérile avant d'avoir commencé.
Si non, quelques tuyaux m'aideraient bien.
Merci

**GnuVince** · 16/09/2007, 17h26

http://developpez.net/forums/showthread.php?t=387253

**eyquem** · 16/09/2007, 18h30

Merci beaucoup Gnu, ton lien est très valable car il donne des liens vers des tutoriels très pédagogiques.

Les phrases suivantes que j'y ai lues m'ont rassuré, après les difficultés que j'ai ressenties en lisant les notices de la Python Library Reference concernant les urllib, les handlers, les openers etc... Ça me prouve que mon incapacité à comprendre n'est pas seulement due à moi. Je ne suis pas loin d'être convaincu que la Python Library Reference ne peut être utile qu'à des dévelopeurs Python déjà expérimentés qui n'ont besoin que de retrouver des choses qu'ils ont déjà comprises. C'est très en dessous des besoins d'un débutant.

« Openers et handlers sont des parties légèrement ésoteriques de urllib2 »

« urllib2 fournit une interface plus complexe pour des situations spéciales avec les openers et handlers. Ces notions sont souvent confuses même pour des programmeurs de niveau intermédiaire. »

**eyquem** · 16/09/2007, 18h40

Python Library Reference:

" class HTTPPasswordMgr( )
Keep a database of (realm, uri) -> (user, password) mappings. "

http://www.voidspace.org.uk/python/a...#fetching-urls

" HTTPBasicAuthHandler utilise un objet appelé "password manager" pour gérer le mapping des URIs et realms (domaines) vers les passwords et usernames. "

ben dis donc.....

**GnuVince** · 16/09/2007, 19h09

Regarde mon exemple au bas du post: un script qui se connecte à developpez.net. Facile à adapter.

**eyquem** · 16/09/2007, 20h33

J'ai voulu éviter la facilité qui consistait à sauter sur ton exemple et l'utiliser sans rien comprendre d'abord.

Je préfèrerais comprendre d'abord les éléments de Python en jeu pour les connexions à des sites et les authentifications avant d'utiliser mechanize qui n'est qu'un programme dérivé de Python si j'ai bien compris.

Donc j'ai d'abord lu les pages de http://www.voidspace.org.uk/python/index.shtml consacrées à urllib2 et à l'authentification basique.
Ça m'a bien éclairé mais je n'arrive toujours à rien de concret.

Dans la page http://www.voidspace.org.uk/python/a...tication.shtml , il est écrit que les deux types d'authentification normaux sont BASIC et DIGEST. Ce qui signifie qu'il y en a d'autres que ces deux-là.

Quel est le type d'authentification pour accéder à http://developpez.net/forums/ ?

Comment dois je faire pour connaïtre le type d'authentification à la Banque Postale, qui se résume à la page https://ws.videoposte.com/voscomptes...tail&sans_cv=1 ?

**GnuVince** · 16/09/2007, 22h08

Basic c'est que le mot de passe passe en clear text. Digest, il est en base64. Dans les deux cas, c'est pas ce qui est utilisé par developpez.net. C'est pas le serveur Apache qui vérifie tes credentials, c'est le programme en PHP.

**eyquem** · 17/09/2007, 18h31

J'ai lu que Apache HTTP Server est un logiciel d'ordinateur-serveur. Mais quel est " LE " programme PHP dont tu parles ? Il se trouve où ? Dans le site de la Banque Postale ?

Si le type d'authentification de developpez.com n'est ni BASIC ni DIGEST, quelle est-il ?

Comment peut-on connaître le type d'authentification à un site ?

J'ai vu des scripts dans lesquels la fonction urllib.urlencode() est utilisée pour créer l'argument data de l'objet Request.
Cette fonction urllib.urlencode() doit-elle être utilisée pour tous les types d'authentification ?

Merci

**GnuVince** · 17/09/2007, 20h37

Par Apache, c'est quand t'as un pop up username/password envoyé par le browser qui te pop dans face. Digest ou basic, on s'en calice, ya pu personne qui utilise ça.

Le programme qui contrôle le login sur 95% des sites, c'est un script installé sur le serveur web que tu visites. Que le script soit en Perl, PHP, Python ou de quoi d'autre, c'est pas important. Pour ceux là, la façon la plus simple de se loguer, c'est avec mechanize. Tu peux essayer direct avec urllib et cookielib, mais j'ai jamais réussi à faire marcher ça.

**eyquem** · 18/09/2007, 11h36

Si meilleurs que moi ne savent pas comment utiliser directement Python pour se connecter à des sites, ce n'est pas moi qui vais y arriver.
Ou alors peut être en creusant le sujet pendant 6 mois ? Mais je n'ai pas le temps.
Je vais donc utiliser mechanize.
Si ce n'est pas aussi compliqué....