Discussion :

[popi33370]

Bonjour,
Pour un site associatif je souhaite transférer 2 champs via le header pour authentifier une demande :
- sur le site émetteur, je crée un champ "nom: Pierre Dupontel" et un champ "hash : xxxxxx" (créé via la fonction hash à partir d'une clé commune)
- sur le site récepteur je souhaite récupérer ces deux champs et vérifier le hash avec la même clé
Il parait que c'est simple à faire en javascript mais je suis nul sur ce sujet

Une bonne volonté peut-elle me donner :
- le code javascript qui va bien ?
- est-il possible également de vérifier que la demande provient bien de mon site émetteur, par exemple www.toto.fr afin d'éviter les petits malins ?

Ce serait super sympa
Merci d'avance

[popi33370]

En attendant un coup de main j'ai essayé de passer via un cookie que j'arrive bien à relire, sauf dans un autre domaine ce qui est normal (sécurité).
A moins qu'il soit possible depuis le domaine B de faire une requête (en php/html) sur le site A pour y récupérer le cookie ?
A moins qu'il y ait une autre solution ?
D'avance merci pour votre aide

[chadoum]

Tu peux regarder la doc :
https://developer.mozilla.org/fr/doc...XMLHttpRequest
Méthode SetRequestHeader...

[popi33370]

Merci pour cette info : j'avais testé mais ça ne fonctionnait pas ... sans doute un pb de config quelque part sur mes sites.
Alors j'ai fait ultra-simple : header('Location: '.'http://monsiteB.fr/page.php?VALUE='.$VALUE);
ça marche et, pour fiabiliser la transmission des données, j'utilise à la création de VALUE un hash md5 calculé à partir d'une pass-phrase commune aux deux sites (stockées dans un fichier) et le md5 est transmis avec les infos = à l'arrivée sur le site B je sépare les infos et le hash md5 que je recalcule et si identique alors je sais que ça vient de mon site A et que les infos n'ont pas été modifées/altérées entre temps
et sur B, une fois ce contrôle fait, selon ce que je veux faire j'écrase page.php par une autre pageXX.php qui fait ce qui est prévu, ce qui a l'avantage d'écraser le php de réception-contrôle et donc d'éviter qu'on voie le code utilisé
C'est certainement pas ultra-sécurisé, mais ça suffit amplement pour répondre à mon besoin.
Encore merci à vous