Discussion :

[LoLoBix]

bonjour,

je programme en perl que depuis quelques mois, et j'aurais besoin de conseils. Dans le cadre d'un projet je développe une application web en perl CGI, avec une base de données mysql.
Les utilisateurs doivent s'identifier sur une page dédiée, et un script CGI verifie dans la base de données si les identifiants sont bons.
Mon problème se situe dans la sécurisation de l'application: je dois faire en sorte que si quelqu'un rentre l'url d'une page différente de la page de login sans s'être authentifier, le système redirige automatiquement vers la page de login.

J'ai très peu de notions en développement web, et je n'ai pas réussi à trouver d'explication claire sur la façon de procéder. Donc si quelqu'un pouvait m'éclairer, je lui en serait reconnaissante.

[LoLoBix]

Personne n'a d'idée? je ne sais vraiment pas quoi faire

[Zwiter]

Je connais mieux php, je 'debute' aussi en perl.
D'apres mes connaissances en php, je dirai qu'il y a 3 moyens d'identifications :
Identification avec header http (HTTP Basic Authentication) (peut fonctionner avec une bdd)
identification par une variable de session (tu fais ca comme tu veux)(peut fonctionner avec une bdd)
et identification par fichier .htaccess (hyper rigide car fichier)(ne fonctionne pas avec une bdd)

Ces 3 méthodes sont plutot dépendente du serveur (apache par exemple) que du langage (perl ou php). Donc elles devraient fonctionner sous perl.

Il y a aussue les cookies, mais comme ils sont stockés coté client, c'est a oublier...

Z.