Discussion :

[sabrinouch]

Bonjour à tous,
J'aimerai créer une sécurité où seulement certains membres pourront accéder aux données du site. J'ai une page de présentation html qui demande de saisir login et mot de passe; si la personne donne un login ou un mot de passe qui ne correspond pas au login et mdp du htpasswd elle ne pourra donc pas enter a la page suivante. J'utilise donc htaccess, le problème est qu'avec node.js je ne sais absolument où faut-il placer le fichier et s'il y a d'autre manipulation à faire. J'ai fais des recherches et j'ai vu qu'il fallait faire cohabiter apache et node.js sur le même port ou j'ai encore vu des choses comme ça <IfModule mod_rewrite.c> mais je ne comprend pas du tout si ces choses sont obligatoires et à quoi servent-elles?

Merci d'avance

[Arthe]

Salut,

Tu devrais plutôt utiliser une autre méthode d'authentification (http basic, session...).

[sabrinouch]

Merci. Je vais renseigner sur ces possibilités.

[sabrinouch]

Bonjour, je suis partie sur le module http-auth de node.js. J'ai testé plusieurs code, mais cela ne fonctionne pas c'est comme si j' n'avais rien écrit on peut rentrer sur le site sans n'avoir rien entré. Voici quelques code assez simple que j'ai trouvé:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
var request = require('request');
request.post('http://localhost:8080', function (request, response) {
if (!(request.body.username === 'john.doe' && request.body.password === 'foobar')) {
    response.send(401, 'Wrong user or password');
	   return;
  }
  });

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
var basic = auth.basic({
        realm: "http://localhost:8080"
    }, function (username, password, callback) { // Custom authentication method.
        callback(username === "Tina" && password === "Bullock");
    }
);

Est-ce qu'il manque quelque chose? Je précise, je n'utilise pas express donc j'aimerai des exemples sans express.

[Arthe]

Quand tu envoies une requete avec basic auth, dans le header il y a un truc de ce style : authorization: 'Basic dXNlcm5hbWU6cGFzc3dvcmQ=', ou la variable est en base64. Donc pour récupérer tout ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
    var auth = request.headers.authorization;
    if (typeof auth === 'undefined') {
        console.log("authorization undefined ! ");
    }
    else {
        var base64 = auth.split(' ');
        var buffer = new Buffer(base64[1], 'base64');
        var auth = buffer.toString();
 
        var auth_tab = auth.split(':');
        var username = auth_tab[0];
        var password = auth_tab[1];
 
/* suite du traitement ... */
    }

Cela permet de récupérer l'username et le password et après d'en faire ce que tu veux.