Discussion :

[enzostar]

Bonjour,
je dois réaliser une opération qui me semble compliquée.
J'essaie d'être clair: je dispose d'un serveur web en php qui sert uniquement à générer des pages html structurées. Au chargement de ces pages, une requête Ajax va récupérer les données sur un serveur en Java qui lui retourne du JSON. Jusque là rien de bien compliqué.
Seulement, dans ma requête Ajax je dois fournir des identifiants (login et mot de passe) qui permettent de récupérer les données. Je ne peux évidemment pas écrire "en dur" ces données dans le script de la page HTML où a lieu la requête Ajax.
Mais comment faire ?

Merci pour votre aide.

[SpaceFrog]

ajax = taper une page sur le serveur
si tu dois lui passer des ids et logins ça se ferait dans l'url ...
pour moi il faudrait que ce soit une page php qui le fasse de sorte que rien ne soit visible coté client

[enzostar]

oui mais dans ce cas l'url de la requete Ajax est visible coté client ?
je ne voisp as comment la masquer ou comment utiliser une page php qui puisse tout masquer

[vermine]

Elle n'est pas visible, mais elle n'en est pas moins "interceptable".
Vous pouvez envoyer une iframe cachée. La page ne se recharge pas vraiment.

[SpaceFrog]

non pointe sur une page php qui vérifie si la requete est correcte (avec id session ) et c'est la page php qui va faire un include

[enzostar]

non pointe sur une page php qui vérifie si la requete est correcte (avec id session ) et c'est la page php qui va faire un include

Je suis désolé si je suis lourd mais je ne saisis pas.

c'est la page php qui va faire un include

un include de quoi ?

Merci pour vos réponses.

[SpaceFrog]

si tu fais la requete directement depuis le client, il est clair que les informations de login et mdp devront y figurer, elle seront donc visibles
Il faut faire la requete depuis le serveur
donc ton ajax devra pointer sur une page php qui elle fera la requete avec login et mdp de sorte que ce soit invisible pour le client

[Bovino]

Ben non...

je dispose d'un serveur web en php qui sert uniquement à générer des pages html structurées. Au chargement de ces pages, une requête Ajax va récupérer les données sur un serveur en Java qui lui retourne du JSON.

Mieux vaut récupérer le JSON au moment de la création... voire le traiter en PHP plutôt qu'en JavaScript