IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

Sécurisation API avec PHP


Sujet :

Langage PHP

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre confirmé
    Homme Profil pro
    Enseignant
    Inscrit en
    Novembre 2018
    Messages
    184
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 42
    Localisation : France, Essonne (Île de France)

    Informations professionnelles :
    Activité : Enseignant

    Informations forums :
    Inscription : Novembre 2018
    Messages : 184
    Par défaut Sécurisation API avec PHP
    Bonjour,

    Je modifie le message précédent.

    JE cherche désormais à associer un formulaire de connexion façon nomutilisateur / mdp à une vérification de tokens. Le token "csrf_token" est bien généré mais le console.log renvoie undefined. Pourquoi et comment régler ça ?
    Le token csrf est généré en PHP par un bin2hex dans "authentification.php".

    Merci pour vos retours,

    Sylvain

    Code javascript : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    $(document).ready(function() {
     
         function getCookie(name){
              let cookie = document.cookie.match("(^|;)\s*" + name + "\s*=\s*([^|;]+)");
              return cookie?.pop();
          }
     
        $("#login_form").submit(function(e){
          e.preventDefault();
     
         $.ajax({
              url:'app/php/authentification.php',
              type:'POST',
              data: {
                  id_conn: $("#id_conn").val(),
                  password:$("#password").val()
              },
              success:function(resp) {
                if(resp == "invalid") {
                  M.toast({html: "Nom d'utilisateur et/ou mot de passe invalide(s)!", displayLength: 3000, classes: 'toast_error'});
                } else {
                  var csrfToken = getCookie("csrf_token");
                  console.log(csrfToken); // retourne undefined
     
                }
              }
         });
      });
    });

  2. #2
    Membre chevronné
    Homme Profil pro
    Développeur Web
    Inscrit en
    Juin 2022
    Messages
    332
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 21
    Localisation : France, Ille et Vilaine (Bretagne)

    Informations professionnelles :
    Activité : Développeur Web
    Secteur : Industrie

    Informations forums :
    Inscription : Juin 2022
    Messages : 332
    Par défaut
    Bonjour,
    Et le code php ?
    Cdt

  3. #3
    Expert confirmé Avatar de Toufik83
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Janvier 2012
    Messages
    2 518
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 42
    Localisation : Maroc

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Janvier 2012
    Messages : 2 518
    Par défaut
    Bonjour,

    cookie?.pop() ??

Discussions similaires

  1. [PHP 7] Sécurisation API avec PHP
    Par sylvain257 dans le forum Langage
    Réponses: 3
    Dernier message: 21/10/2024, 11h26
  2. Tutoriel La Poste IDentité Numérique - Intégration d'une API d'authentification avec PHP
    Par Invité dans le forum EDI, CMS, Outils, Scripts et API
    Réponses: 0
    Dernier message: 18/01/2015, 23h40
  3. Réponses: 0
    Dernier message: 12/04/2010, 23h44

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo