Discussion :

[jerem_orga]

Bonjour,

Je ne sais pas trop où poster cette question ...

Je viens d'installer l'extension UrlParam sur FireFox, qui permet d'afficher les paramètres passés en GET et/ou en POST.

Je note que sur certains sites, on capte bien les param POST ... mais pas sur d'autres. Est ce lié aux paramètres de sécurité du site (https par exemple) qui fait que l'on peut ou pas voir les param passés en POST ?

[sabotage]

Les données GET et POST proviennent du navigateur, le serveur distant ne fait que recevoir ce que tu lui envoies.
Quant à savoir pourquoi cet addon urlparam n'intercepte pas bien les données c'est un peu difficile à dire.
Tu aurais un exemple ?

[jerem_orga]

Merci pour le retour.

Oui, je note par exemple que quand je l'utilise sur le site d'une banque tel que Credit Agricole, je n'arrive pas à capter les paramètres passés en POST.

[XxArchangexX]

Bonsoir,

Tu m'as achevé, je ne connais pas bien cet addon aussi, mais à mon avis aucun addon ou programme de lecture de données ne fonctionne sur les sites bancaires qui doivent être les plus sécurisés du web.

Si c'est sur ce type de site que ton addon "bug", c'est normal. UrlParam est plus utilisé pour valider le bon fonctionnement d'un formulaire lors du développement d'un site.

[jerem_orga]

Bonjour,

Merci pour le retour.
Je te suis complétement en effet.

En fait, sans vouloir faire de pub (c'est pas mon appli !) je souhaitais chercher à comprendre comment techniquement une appli telle que [ l i n x o ] pouvait fonctionner, sans avoir d'accord et de lien direct avec la banque.

[XxArchangexX]

Dans l'onglet sécurité du site voici ce que j'ai lu

Pourquoi dois-je saisir les identifiants de connexion à mon site bancaire pour ajouter ma banque dans mon espace Linxo?

“Linxo fonctionne comme si c’était vous qui vous connectiez à votre banque pour aller chercher vos opérations et les catégoriser. Le service Linxo en a besoin pour établir une connexion automatique sécurisée avec votre banque.”

Donc il faut fournir ton identifiant/mot de passe de connexion à ta banque ^_^°. Je trouve ça originale mais il y a beaucoup beaucoup de référence à la CNIL et la sécurité donc après c'est aux utilisateurs de voir la confiance.

[jerem_orga]

Donc il faut fournir ton identifiant/mot de passe de connexion à ta banque ^_^

La partie intéressante dans tout ça, c'est que cela sous entend qu'en donne ton login/pwd à cette appli, elle est capable de se connecter en tache de fond (en passant donc le formulaire .... en lui donnant tous les paramètres attendus .... dont ce qui sont passés en POST ) et surtout d'aller lire la page qui est proposé une fois connecté.