Authentification transparente sur condition sinon redirection : htaccess en serait-il capable ?

Bonjour,

J'administre un site dont une partie est sous Joomla et l'autre est une application web tierce indépendante de Joomla. L'ensemble est sur le même domaine. Actuellement les utilisateurs doivent s'authentifier sur la partie Joomla du site pour bénéficier de son contenu, ils doivent le faire également sur l'application web tierce. Cette nécessité de s'authentifier sur la seconde partie du site n'est pas toujours comprise aussi je voudrais qu'elle soit transparente pour les utilisateurs. J'ai donc dans un premier temps pensé à la fonction d'authentification du fichier htaccess mais si je veux rendre cela transparent, j'inclus login et mot de passe dans l'URL ce qui est insatisfaisant en matière de sécurité. Quelle(s) possibilité(s) s'offre(nt) à moi. Le fichier htaccess peut-il récupérer des éléments d'authentification de façon masquée. Par ailleurs comment puis-je systématiquement rediriger les accès directs à mon application web tierce sauf si l'authentification a eu lieu précédemment ?

Je suis ouverte à toute proposition impliquant ou non le fichier htaccess.

Merci.

Salut

Tout dépend si tu as la main sur le système d'authentification de l'application tierce. Si oui et puisque les applications sont sur le même domaine tu pourrais utiliser les variables de session : tu pourrais définir une variable de session suite à une authentification réussie sur joomla et vérifier la présence de cette variable pour l'authentification automatique sur l'application tierce.

Intéressant comme idée mais en fait je n'ai pas la main car ce n'est pas du PHP mais un autre langage de script que je ne maîtrise pas.

Tu peux éventuellement modifier les headers des requêtes http une fois l'authentification faites pour y insérer un cookie ?

C'est à dire ?

Le mod_header d'Apache te permet de modifier les headers des requêtes http.
Une fois ton utilisateur authentifié, tu pourrais modifier le header en ajoutant par exemple

Code:

---

Header set MyHeader Authentification_OK

---

Lorsque ton client renverra une requête vers ton second site, tu interroges le header pour voir si le header MyHeader contient la valeur Authentification_OK.

Plus d'infos là : https://httpd.apache.org/docs/2.2/mod/mod_headers.html

OK, bon j'avoue mon incompétence à mettre en pratique les solutions proposées. Merci quand même.