Discussion :

[solorac]

Bonjour la Communauté,

J'ai crée un site dont une partie est gérée par mdp et login (via htaccess et htpasswd) pour mes adhérents.

Je voudrais savoir si il existe un moyen de cantonner ce login et mdp à un seul ordinateur.

C'est que j'aimerai faire en clair, c'est empêcher le don ou le prêt d'identité dans une autre société.

Comment faire ?

Merci pour votre aide

[_Mac_]

La solution la plus simple que je vois c'est faire une vérification de l'adresse IP de l'utilisateur si Apache peut la récupérer. Tu peux faire cette vérification dans le code de l'application ou peut-être dans Apache par .htaccess, mais cela suppose que tu peux récupérer cette adresse IP.

Sinon, y a toujours les solutions d'authentification par certificat client mais un certificat client ça se prête aussi.

[solorac]

Merci pour ta réponse.
Je pensais aussi à l'adresse ip.
Pb! comment la récupérer ?

Je ne suis pas très calé en code programmation.

Existerait-il un bon tuto ?

Merci pour ton aide

[_Mac_]

Le plus simple c'est d'examiner les logs d'accès du serveur Apache : tu y trouveras côte à côte le nom de l'utilisateur et l'adresse IP. Si tu vois la même IP partout surtout pour des utilisateurs que tu sais être dans des entreprises différentes, c'est mal parti...

[solorac]

Ok merci pour l'info, mais comment puis-je empêcher de tels agissements ?

Est-ce possible ? pas par l'ip car elle n'est pas tjs fixe mais alors comment ?

Merci pour ton aide.

[_Mac_]

Comme je dis dans ma première réponse, il y a d'autres moyens pour contrôler l'identité mais je n'en connais pas qui soit associable uniquement à un certain ordinateur.