[WB15] URL & sécurité

**ciberju** · 12/01/2011, 10h53

Bonjour,

Je suis confronté à un problème que je n'arrive pas du tout à résoudre.
J'ai beau cherché, mais je me trouve devant un mur, et je viens donc faire appel à vos lumières !

Grâce à l'aide Webdev, j'ai réussi à masquer mon url à rallonge par une url reprennant le nom du serveur, simplement.

A savoir que je programme des pages pour l'intranet.
Donc, lors de l'appel à mon serveur dans la barre d'adresse, j'accède à mon menu général, reprennant la liste des applis.

Si un utilisateur tape :

Intranet

Dans la barre d'adresse de l'exploreur, il est directement redirigé vers l'application gérant le menu. Pour cela, j'ai mis la page index.htm dans le wwwroot d'IIS.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<HTML>
<HEAD>
<TITLE>Menu Intranet</TITLE>
</HEAD>
<FRAMESET>
<FRAME src="http://intranet/WD150AWP/WD150AWP.EXE/connect/Menu_Intranet">
</FRAMESET>
</HTML>

Dès lors, il a accès aux liens vers les différentes applications, et en cliquant sur l'un d'eux, dans la barre d'adresse, il y a toujours

Intranet

Et donc l'utilisateur ne voit pas les adresses créée par webdev.

Jusque là, tout va bien.

Par contre, si l'utilisateur tape directement

Http://intranet/Conges

A ce moment là, il accède à l'application des congés.
A partir de là, s'il navigue dans les différentes pages du menu, des adresses de type :

http://intranet/conges/PAGE_Accueil/...FlQQ2RTYmhtAAA

apparaissent dans la barre d'adresse.
Et donc, s'il envoie à un autre utilisateur ce lien, ma gestion des droits d'accès est totalement foutue en l'air.

J'aimerais donc que lorsque que l'adresse

Http://intranet/Conges

est tapée, une frameset soit également géré derrière, et que l'utilisateur ne puisse voir que cette adresse, sans le lien des pages et autre.

J'ai essayé de placé un fichier index.htm avec frameset dans le répertoire _WEB de l'application conges, mais rien ne change.

Bref, je suis un peu perdu, j'espère avoir expliqué clairement, et que vous pourrez m'aider.

Merci !

**peijnoob** · 09/02/2011, 21h55

Bonjour !

Il existe une solution assez simple à mettre en oeuvre je pense.
Sur votre serveur web, vous créez autant de répertoires virtuels (aliases pour Apache) que d'applications, qui porteront le même nom que l'application.

Par exemple, pour votre application Conges, vous créez l'alias Conges sur le serveur.

Dans ce répertoire, même technique que votre appli principale : un index.html qui contient un frameset avec une seule frame qui lui fait le lien avec l'application réelle.

Du coup, chaque application sera affiché dans sa propre frame.

Par contre, pensez à changer les liens dans votre lanceur afin qu'il affiche les autres applications directement dans le navigateur, ou vous allez imbriquer des frames dans des frames, et ce n'est pas très joli joli !

Je ne suis pas sûr d'être très clair dans mes explications, donc si vous voulez approfondir, n'hésitez pas !

[WB15] URL & sécurité

WebDev

Discussions similaires

Partager

Partager