[PHP-JS] Contrôle de partenariat

Bonjour,
Je suis nouveau sur ce forum et j'espère que vous pourrez m'aider :lol:

J'ai créé un site de calcul professionnel et je souhaiterai proposer à d'autres sites d'integrer par iframe certaines pages de mon site.

Mon soucis est de pouvoir vérifier et controler que seuls les sites partenaires puissent utiliser par iframe ces pages.

J'ai trouvé un truc avec du javascript mais je préférerais trouver une solution en PHP.

Quelqu'un aurait-il une solution ?

Merci

bonjour,

tu peux enregistrer les IP des sites partenaires et vérifier si le script est appelé depuis une IP autorisée :

exemple :

Code:

---

1 2 3 4

$IP = $_SERVER['REMOTE_ADDR']; if($IP!="xxx.xxx.xxx.xxx") { // l'IP d'un partenaire enregistré dans la base print "ErreurIP"; exit;}

---

Merci N1bus,

mais la commande $_SERVER['REMOTE_ADDR'] ne va-t-elle pas me renvoyer l'adresse IP de l'internaute plutot que celle du site partenaire ?

J'avais pensé utiliser $_SERVER['HTTP_REFERER'] mais il semble que cette variable ne soit pas toujours renseignée :(

tu peux utiliser le htaccess en autorisant seulement les domaines qui utiliseront ton iframe

Citation:

---

va-t-elle pas me renvoyer l'adresse IP de l'internaute plutot que celle du site partenaire

---

non, c'est l'ip de celui qui appelle le script. donc, le site du partenaire.

C'est ce qu'utilisaient ECOPAY ( un systeme de paiement en ligne ).
Je devais mettre ça dans mon script pour que seul leur serveur accede à la page de traitement de la commande.

Citation:

---

Envoyé par rbaatouc

tu peux utiliser le htaccess en autorisant seulement les domaines qui utiliseront ton iframe

---

J'avais essayé cette solution en premier, mais je ne suis pas arrivé à créer un htaccess :(

Si tu as un modele je suis preneur ;)

Citation:

---

Envoyé par N1bus

non, c'est l'ip de celui qui appelle le script. donc, le site du partenaire.

C'est ce qu'utilisaient ECOPAY ( un systeme de paiement en ligne ).
Je devais mettre ça dans mon script pour que seul leur serveur accede à la page de traitement de la commande.

---

Ok merci, je vais tester :mouarf:

Citation:

---

Envoyé par N1bus

non, c'est l'ip de celui qui appelle le script. donc, le site du partenaire.

C'est ce qu'utilisaient ECOPAY ( un systeme de paiement en ligne ).
Je devais mettre ça dans mon script pour que seul leur serveur accede à la page de traitement de la commande.

---

J'ai testé ta méthode mais c'est l'adresse ip de l'internaute qui est renvoyée, pas celle du site qui appelle le script :(

Si tu as une autre idée :)

Oui, c'est correct, le script étant sur mon serveur, j'autorisais seulement une IP (Ecopay).

Dans ton cas, ce n'est pas un script exécuté sur le serveur du client donc cela ne fonctionne pas.

A part $_SERVER["HTTP_REFERER"], je vois pas...

Citation:

---

Envoyé par N1bus

A part $_SERVER["HTTP_REFERER"], je vois pas...

---

Mais compte tenu que cette variable n'est pas tout le temps dispo, il faut que je trouve autre chose 8O

Merci quand même pour ton aide :mrgreen:

En effet, l'iframe te donne l'adresse du client. Tu pourrais obtenir l'adresse
du serveur si tes partenaires installent une page php qui fait le relais. Mais
ça ne change en rien ton problème, qqn pourrait se servir de l'url
du relais depuis un autre site.

La seule chose que j'imagine ressemble à ceci:

- La page qui contient l'iframe génère un cookie de session quand un visiteur
y accède.
- Ensuite l'iframe est chargé via un relais sur le même serveur. Le cookie lui
est donc transmis. Tu vérifie la validité du cookie sur le relais.

La personne qui voudrait accéder directement à l'iframe devrait produire un cookie valide avec la requête. Ce qui lui obligerai à automatiser une requête
sur la page principale pour optenir d'abord le cookie.

Je pense que tu n'arrivera à rien de sécurisé tant que les visiteurs ne sont
pas authentifiés.