Discussion :

[nolookpass8]

Bonjour,

Je ne vois pas comment résoudre mon problème. J'ai créer un site internet (site B) qui doit être rattaché à un autre site (site A). Le site A nécessite d'être connecté pour y avoir accès, et le site B est en quelque sorte une partie du site A. Donc mon site doit être sécurisé et seul les users connectés au site A auront accès à mon site. Le problème c'est que ces 2 sites ont 2 bdd bien distinctes. Avez-vous une idée ?

Je précise qu'on m'a demandé de faire un site sans tenir compte du site A sauf que maintenant on me demande ce rattachement bref ..

Merci bon weekend.

[sabotage]

Il faudrait nous préciser l'infrastructure derrière tout ça.
Tu parles de serveurs de base de données différents ? deux bases sur le même serveur ? deux serveurs web ? etc.

[nolookpass8]

Les 2 bases ne sont pas sur le même serveur. Et les 2 sites sur un serveur web différent.

Il faudrait peut-être que j'importe login + mdp du site A vers la bdd du site B ? par un import chaque jour.

[Nothus]

Tout dépend de ce que te permet la configuration de chaque serveur (autorise t-il des connexions pour MySQL à distance ?).

Sinon, la configuration change : "localhost" serait, par exemple, remplacé par un domaine ou une IP (fixe évidemment), en faisant gaffe que le port est autorisé par le firewall.

[Gruik]

Hello

Est ce qu'on peut créer un compte ou modifier son compte sur B ?
Si non, effectivement tu peux faire un export quotidien de A vers B, mais faut voir si ce délai n'est pas genant.
Sinon faudrait créer un webservice sur B pour créer/màj les utilisateurs et appeler ce service quand y a création/maj d'utilisateurs sur A

[Nothus]

Après il a une possibilité que je ne te conseille pas, mais qui est possible :

Etape 1 : tu te connectes à A pour authentifier. Quand c'est fait, A génère deux LONGUES clés aléatoires, et les soumet par simple requête POST au serveur B. A donne une de ses clés à ton client.

Etape 2 : B récupère les clés et les stockent. Il accueille tout le monde sans savoir qui sait.

Etape 3 : ton client est redirigé vers B, puis entre sa clé. Si la clé est trouvée dans la base de B, alors le client est acceptée avec la seconde clé en tant qu'ID. Il suffit alors, pour les interconnexions entre A et B, de gérer cette seconde clé, qui est en réalité un ID unique de session entre serveur.

=> Ton client a une clé, et ne peut pas accéder à autre chose que ce lui propose B, et B sait communiquer avec A (et inversement) et eux seuls.

(vos opinions sont les bienvenues sur cette proposition )

[nolookpass8]

Merci pour vos réponses. Le site B ne permet pas de créer, modifier un user. C'est en quelque sorte juste de l'affichage de données.

J'ai avancé depuis que j'ai posté, en fait j'ai fait comme ça :

1) un import toutes les nuits des données utilisateurs du site A vers une table du site B (je récup nom prénom mail crypté et mdp crypté)

2) sur le site A il y a un lien vers le site B : du style index.php&token_mail=mailcrypte&token_mdp=mdpcrypte

3) ensuite sur le site B sur chaque page je vérifie si le couple mail + mdp est bien présent dans la bdd du site B : si oui accès ok si non accès refusé

Je ne sais pas si c'est la meilleure solution mais au moins j'ai avancé

A vous de me dire si c'est une bonne méthode ..

[Nothus]

Les 2 bases ne sont pas sur le même serveur. Et les 2 sites sur un serveur web différent.