Accès direct aux page protégées

**le Mar Juin 20, 2006 15:14**

Bonjour à tous,

J'ai un sous domaine qui pointe vers un répertoire protégé par un .htaccess.
Sous domaine: -http://extranet.mondomaine.com

Les pages qui y sont ne doivent être accessibles que par les employés de la société "mondomaine" et j'aimerais, pour leur simplifier la vie, leur donner un lien du style: -http://login:password@extranet.mondomaine.com

Est ce que c'est possible ?
En l'état, il ne semble pas (j'ai essayé avant de poser la question quand même) mais peut être une configuration du .htacess pourrait suffire, non ?

Merci d'avance de votre aide.

**le Mar Juin 20, 2006 15:39**

D'un point de vue sécurité, tu as largement meilleur compte à créer un espace membre.

**le Mar Juin 20, 2006 16:00**

Certains navigateurs comme IE6 refusent l'auth dans l'URL (IE 5 le permettait).

**le Mar Juin 20, 2006 16:47**

Salut,

Medium69, tu veux dire avec BDD et mot de passe cryptés et tout et tout ? Et ensuite gérer les sessions avec cookies ?
En fait c'était pour faire simple.
Si mon idée n'est pas faisable, c'est pas grave, il cocheront la case "Mémoriser mon mot de passe" comme tout le monde !!! :lol:

ltressens, pourtant dans i.e. 6 tu peux faire des liens du genre -ftp://login:mdp@ftp.domaine.com par exemple. Mais peut être que tu ne faisais pas référence au protocole FTP, non?

Merci de vos réponses en tout cas.

**le Mar Juin 20, 2006 18:51**

ladaman a écrit:Medium69, tu veux dire avec BDD et mot de passe cryptés et tout et tout ? Et ensuite gérer les sessions avec cookies ?
En fait c'était pour faire simple.
Si mon idée n'est pas faisable, c'est pas grave, il cocheront la case "Mémoriser mon mot de passe" comme tout le monde !!!

Oui pour la première affirmation, par contre le fait de mémoriser son mot de passe n'est pas top en matière de sécurité.

**le Mar Juin 20, 2006 20:23**

Crai un espace membre en php

Plus simple,

**le Mar Juin 20, 2006 21:22**

en effet je pense que c'est aussi vite fait, et aussi bien...

Et avec php tu pourra toujours faire un url simple du genre:

tonsite.com/auth.php?pseudo=tralala&pass=tilili

enfin un truc du genre, apres si tu veux crypter les pass... tu fais en conséquence

**le Mer Juin 21, 2006 6:42**

oui, je parlais du protocole HTTP.
Ma remarque est limitée au fait que c'est modifiable en base de registre, mais là, tu ne peux pas forcer tous les users à modifier leur base de registre...

**le Mer Juin 21, 2006 8:51**

Salut,

Merci à tous pour vos conseils.
En effet, je pense me diriger vers une solution en PHP.

A+

**le Mer Juin 21, 2006 11:20**

Zim' a écrit:Et avec php tu pourra toujours faire un url simple du genre:

tonsite.com/auth.php?pseudo=tralala&pass=tilili

Là, je ne suis absolument pas d'accord !!!!!

Une règle d'or...

Ne jamais passé un mot de pass en clair dans l'url !!!!!!!!!!!!!!!!!!

**le Mer Juin 21, 2006 12:06**

Ce n'est vraiment pas sécurisé un mot de passe en claire !

Accès direct aux page protégées

Accès direct aux page protégées

Formation recommandée sur ce thème :

Lectures recommandées sur ce thème :

Qui est en ligne