Masquer les identifiants dans une requête
Bonjour,
Le code suivant fonctionne (index.html) mais le login et password, pour accéder au serveur équipé d'un htaccess, peut être lu facilement dans le code source
Pourriez-vous m'aider ou me donner une idée pour le cacher ou une autre idée pour améliorer la sécurité ?
Code:
1
2
3
4
5
6
7
8
9
10
11
12
| var myURL = 'http://www.myDomain.com/connect.php?';
$.ajax({
type: "get",
url: myURL,
dataType: "jsonp",
username : "myLogin",
password : "$1$jOeGzJAy$6zTyIuMMfDydq1Dyssaww1", //myPassword crypted with <?php echo crypt('myPassword'); ?>
data: sdata:ldata ,
success: function(data, textStatus, xhr) {
alert("ok"); |
Merci
