Discussion :

[vinze60]

Bonjour à tous,

Je me connecte en javascript sur un serveur websocket programmé en PHP avec une connexion sécurisée WSS:// (SSL).

Avec Chrome et Internet Explorer, la connexion est validée sans problème, j'obtiens ce header en retour :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
HTTP/1.1 101 Switching Protocols
Content-Type: text/html;charset=UTF-8
Upgrade: WebSocket
Connection: Upgrade
Sec-WebSocket-Version: 13
Sec-WebSocket-Origin: https://www.lesitedorigine.com
Sec-WebSocket-Location: ws://monserveur.net/
Sec-WebSocket-Accept: eE+jwv4RXWgXEXR+jR2vbM2zK3E=

Cependant 9 fois sur 10, en utilisant Firefox, la connexion échoue. Dans le header Upgrade et Connection sont vides :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
HTTP/1.1 101 Switching Protocols
 
Content-Type: text/html;charset=UTF-8
Upgrade:
Connection:
Sec-WebSocket-Version: 13
Sec-WebSocket-Origin: https://www.lesitedorigine.com
Sec-WebSocket-Location: ws://monserveur.net/
Sec-WebSocket-Accept: yhhXES631Rbbp2Uo45Hp31vkA1s=

Sachant que sans le SSL (en connexion classique WS://) tout fonctionne parfaitement.

J'en déduis donc que ça vient du navigateur mais que faire ? Quelqu'un aurait une piste ?

Merci

[danielhagnoul]

Dans la documentation Mozilla je lis :

Considérations de sécurité

Il est déconseillé d'utiliser les WebSockets dans un environnement mixte, c'est-à-dire qu'il ne faut pas établir de connexion Websocket non sécurisée depuis une page chargée en HTTPS, et inversement. Certains navigateurs l'interdisent explicitement, comme Firefox à partir de la version 8.

[vinze60]

Salut danielhagnoul,

Merci pour ta réponse. 100% de mon site est en https justement.

Au départ, j'ai effectivement remarqué que je ne pouvais pas utiliser une connexion WS sur un site en HTTPS. J'ai tout modifié en fonction. Cette règle notamment valable pour la plupart des navigateurs

Donc le problème ne vient pas de là :'(