Discussion :

[toninou]

J'utilise ce code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<SCRIPT>
function passWord() {
var testV = 1;
var pass1 = prompt('Veuillez entrer le mot de passe',' ');
while (testV < 3) {
if (!pass1) 
history.go(-1);
if (pass1.toLowerCase() == "123456789") {
alert('Acceder à la page');
window.open('ecrit.php');
break ;
} 
testV+=1;
var pass1 = 
prompt('Mot de passe incorrect. Veuillez reessayer.','Mot de passe');
}
if (pass1.toLowerCase()!="sesame" & testV ==3) 
history.go(-1);
return " ";
} 
</SCRIPT>

Est ce que quelqu'un pourrais me dire ce que fait chacune des lignes car je ne comprend pas trop comment cela fonctionne.
Merci.

[badaze]

Une question.

Pour quoi utilises-tu ce code ?

N'importe qui qui fait clic droit puis "Afficher la source" voit le mot de passe.

[sekaijin]

C'est un principe de base.
Ce n'est jamais le client qui authentifie. C'est toujours le serveur.
De plus le client ne doit pas recevoir le code avant l'authentification.
A+

[toninou]

C'est la seule solution que j'ai pu trouvé et c'est sur un réseau local.

[toninou]

Et comment je fais ça? Si je pose des questions c'est que je ne me considère pas comme une expert. Soyez plus aimable, ça sera plus plaisant. Merci.

[SpaceFrog]

tu peux renforcer un peu en mettant comme mot de passe le nom du fichier html ...


et rediriger vers cette page ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

self.location.href= pass1+".html"

ainsi le mot de passe n'apparait pas

[toninou]

D'accord merci beaucoup je vais rectifier cela. Mais mon problème de base n'est pas résolu si quelqu'un a un lien avec les lignes de code et à quoi elles servent pour que je puisse avancer je suis preneur.

[sekaijin]

Première page formulaire avec saisie du nom
Envoi au serveur
Le serveur ouvre une session et retourne une page avec formulaire pour le mot de passe donc caché et un challenge.
Envoi au serveur
Le serveur récupère le nom dans la session et le mot de passe reçu.
Il valide l'authentification.
Si ok il envoi ver la page contenant le code de l'application.
Si ko il renvoi a la pre page avec un message d'erreur.

Ainsi l'utilisateur ne peux pas se tromper de zone de saisie.
Le mot de passe n'est gardé nulle part.
L'utilisateur n'a le code de l'application que s'il est authentifié.

A+

[toninou]

D'accord merci beaucoup.