Discussion :

[etbenvoila]

Bonjour,
Je suis nouveau sur ce forum et j'espère que vous pourrez m'aider

J'ai créé un site de calcul professionnel et je souhaiterai proposer à d'autres sites d'integrer par iframe certaines pages de mon site.

Mon soucis est de pouvoir vérifier et controler que seuls les sites partenaires puissent utiliser par iframe ces pages.

J'ai trouvé un truc avec du javascript mais je préférerais trouver une solution en PHP.

Quelqu'un aurait-il une solution ?

Merci

[N1bus]

bonjour,

tu peux enregistrer les IP des sites partenaires et vérifier si le script est appelé depuis une IP autorisée :

exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
	$IP = $_SERVER['REMOTE_ADDR'];
	if($IP!="xxx.xxx.xxx.xxx") { // l'IP d'un partenaire enregistré dans la base
	print "ErreurIP";
    exit;}

[etbenvoila]

Merci N1bus,

mais la commande $_SERVER['REMOTE_ADDR'] ne va-t-elle pas me renvoyer l'adresse IP de l'internaute plutot que celle du site partenaire ?

J'avais pensé utiliser $_SERVER['HTTP_REFERER'] mais il semble que cette variable ne soit pas toujours renseignée

[Invité]

tu peux utiliser le htaccess en autorisant seulement les domaines qui utiliseront ton iframe

[N1bus]

va-t-elle pas me renvoyer l'adresse IP de l'internaute plutot que celle du site partenaire

non, c'est l'ip de celui qui appelle le script. donc, le site du partenaire.

C'est ce qu'utilisaient ECOPAY ( un systeme de paiement en ligne ).
Je devais mettre ça dans mon script pour que seul leur serveur accede à la page de traitement de la commande.

[etbenvoila]

non, c'est l'ip de celui qui appelle le script. donc, le site du partenaire.

C'est ce qu'utilisaient ECOPAY ( un systeme de paiement en ligne ).
Je devais mettre ça dans mon script pour que seul leur serveur accede à la page de traitement de la commande.

Ok merci, je vais tester

[etbenvoila]

non, c'est l'ip de celui qui appelle le script. donc, le site du partenaire.

C'est ce qu'utilisaient ECOPAY ( un systeme de paiement en ligne ).
Je devais mettre ça dans mon script pour que seul leur serveur accede à la page de traitement de la commande.

J'ai testé ta méthode mais c'est l'adresse ip de l'internaute qui est renvoyée, pas celle du site qui appelle le script

Si tu as une autre idée

[etbenvoila]

tu peux utiliser le htaccess en autorisant seulement les domaines qui utiliseront ton iframe

J'avais essayé cette solution en premier, mais je ne suis pas arrivé à créer un htaccess

Si tu as un modele je suis preneur