Discussion :

[Ella68]

Bonjour,

j'aurais aimé savoir s'il était possible de récupérer les identifiants proxy d'un utilisateur ?
On aimerais récupéré cette identifiant pour le comparer à d'autres identifiants de l'utilisateur et remplir automatiquement les champs de connexion de ses applications.

Par exemple :

- L'utilisateur Toto se connecte via le proxy avec l'identifiant "Toto.X" et son mot de passe
- On récupère "Toto.X" pour le comparer à une base où il y a les autres identifiants de Toto sur d'autres applications par exemple "Toto" sur l'Intranet, "Xtoto" sur le webmail.
Si on voit que Toto est connecté, il faudrait remplir automatiquement les champs identifiants et mots de passes des applications dont les identifiants sont stockés en base.

Mais pour faire tout cela, est-ce qu'on peut récupérer l'identifiant rentré par l'utilisateur lors de sa connection via le proxy ?

[sabotage]

Je serais surpris qu'un proxy transmette a des sites tiers ses propres informations de connexions.

[Ella68]

Moi aussi justement, ca serait une grosse faille de sécurité

Par contre, penses-tu qu'on puisse récupérer les identifiants via un formulaire php ou quelque chose ?

[Vil'Coyote]

Moi aussi justement, ca serait une grosse faille de sécurité

Par contre, penses-tu qu'on puisse récupérer les identifiants via un formulaire php ou quelque chose ?

question bête, si c'est pour la connexion avec un intranet etc ... pourquoi ne pas envisager l'utilisation de la ldap ou du sso?

[Ella68]

J'y ai aussi pensé, c'est beaucoup plus simple, mais ce n'est pas moi qui gère ça. L'administrateur a décidé de mettre une connexion proxy, basé sur une base de données.

[Ella68]

En fait, je viens d'avoir une idée : si la connexion se fait via une base de donnée sur le proxy, est-il possible d'ajouter une page web sur ce proxy sur laquelel l'utilisateur tombe obligatoirement en voulant aller sur Internet, il se logue sur cette page, la page fonctionne avec un POST et dans un GET on récupère l'identifiant, on le compare à la base de données et si il est présent, on autorise la connexion à Internet. C'est faisable ?