Version imprimable
Bonjour,
J'essaie, en vain, de bloquer un cookie. Pour cela, j'ai regardé du côté du module headers via la directive :
L'inconvénient est que cette commande bloque TOUS les cookies. Pour ma part, je souhaite bloquer uniquement le cookie nommé __ac.Code:Header unset Set-Cookie
Y a t-il possibilité d'ajouter un test à cette directive ou autre ? Je n'ai pas vraiment trouvé ce que je souhaitais dans la doc apache ...
Merci.
En ignorant, côté serveur, le cookie envoyé par le client ça a l'air possible et simple via quelque chose comme :
Ce qui ne présente guère d'intérêt, j'en conviens. Mais au niveau des réponses, je ne vois pas non plus comment traiter un cookie précis. Ne pouvez-vous pas modifier votre application directement ?Code:RequestHeader edit Cookie "(^|; )__ac=[^;]*" ""
Merci pour la réponse !Citation:
Envoyé par julp
Malheureusement l'architecture est un peu complexe et je en peux gérer ce point à partir de l'appli. C'est pour quoi je suis un peu embêté avec les directives Apache ...
En revanche ton post me semble particulièrement intéressant ! Je vais tester un peu plus finement. Pour le moment j'obtiens un :
Même un echo ou autre ne semble rien changer :?Code:[Thu Sep 25 23:12:02 2008] [alert] [client xx.xxx.xx.xxx] ~/.htaccess: first argument must be 'add', 'set', 'append', 'unset' or 'echo'.
Ah, votre version d'Apache n'est pas assez récente :
Citation:
The edit argument is available in version 2.2.4 and later.
Ah oui effectivement, ma version ne supporte pas cette directive.
J'ai cependant découvert la possibilité de tester les headers. Je me retrouve donc avec une directive comme ceci :
Mais la encore, je modifie l'ensemble de la chaîne. Je ne sais pas comment lui dire : remplacer uniquement le cookie __ac ...Code:
2
J'ai commencé à regarder du côté du mod_rewrite et l'utilisation des RewriteCond mais cela me semble compliqué pour ce que j'ai à faire ...
N'y a t-il pas une méthode permettant d'ignorer le cookie côté serveur sans utiliser "edit" ?
Il semblerait que cette directive fonctionne :
On ajoute un cookie expiré ...Code:Header append Set-Cookie "__ac=;expires=Wednesday, 09-Nov-99 23:12:40 GMT"
Effetcivement, cette directive fonctionne mais pas immédiatement ...
L'envoie étant effectué après le rechargement de la page, la première page reste visible. Seules les liens visités par la suite deviennent masqué.
Comme disait julp, un edit simplifierais beaucoup les choses en éditant directement le RequestHeader ...
Si quelqu'un voit un autre moyen de se passer du edit ...