Forum : Questions / S'identifier sur deux sites en même temps - NPDS - Gestion de Contenu et de Communauté Open Source

PhilGuen icon_post

Bonjour à tous,

Pour un de mes portails, j'utilise un hébergement de secours contenant une copie (fichiers et BDD) du site principal.

Lorsqu'une personne se connecte pour la première fois au site principal, les cookies USER et USER_LANGAGE sont créés pour ce site. Je souhaiterais qu'en même temps soient également créés les mêmes cookies pour le site de secours. Cela permettrait qu'en cas de redirection automatique (transparente pour l'utilisateur) vers le site de secours, les utilisateurs n'aient pas besoin de s'identifier pour ce site de secours.

Ca ne me semblait pas si difficile en dupliquant la fonction docookie, sauf que je ne trouve pas dans cette fonction la variable qui "marque" le site pour lequel les cookies sont créés (domaine).

Merci de votre aide et de vos conseils

Bon dimanche

Philippe

Message édité par : PhilGuen / 10-10-2010 09:20

10/10/2010 09:13

Répondre

Jireck icon_post

et avec un oeil sur

http://php.net/manual/fr/function.setcookie.php

10/10/2010 09:25

Répondre

PhilGuen icon_post

Merci Ji

Bon, c'est donc que l'argument domaine est implicite ... je fais des tests en le "forcant" et je reviens vous dire.

10/10/2010 09:43

Répondre

PhilGuen icon_post

Bon : ECHEC

j'ai modifié la fonction docookie ainsi




function docookie($setuid, $setuname, $setpass, $setstorynum, $setumode, $setuorder, $setthold, $setnoscore, $setublockon, $settheme, $setcommentmax, $user_langue) {

    $info = base_64_encode("$setuid:$setuname:".md5($setpass).":$setstorynum:$setumode:$setuorder:$setthold:$setnoscore:$setublockon:$settheme:$setcommentmax");

    global $user_cook_duration;

    if ($user_cook_duration<=0) {$user_cook_duration=1;}

    $timeX=time()+(3600*$user_cook_duration);

    //setcookie("user","$info",$timeX);

    setcookie("user","$info",$timeX,"/","cyclos.descartes.free.fr");

    setcookie("user","$info",$timeX,"/","cyclos.descartes2.free.fr");

    if ($user_langue!="") {

       //setcookie("user_language","$user_langue",$timeX);

       setcookie("user_language","$user_langue",$timeX,"/","cyclos.descartes.free.fr");

       setcookie("user_language","$user_langue",$timeX,"/","cyclos.descartes2.free.fr");

    }

}

mais le second cookie n'est pas créé. En fait, ce que je n'ai pas compris, c'est comment faire pour qu'il y ait en même temps un cookie cyclos.descartes.free.fr et cyclos.descartes2.free.fr :-?

10/10/2010 12:04

Répondre

Jireck icon_post

reponse sans recherche

en mettant .free.fr avec les points ??

10/10/2010 12:20

Répondre

developpeur icon_post

attention un cookie est par définition liée à un DNS (ou sous-DNS) / il n'est normalement pas possible de faire autrement

10/10/2010 21:55

Répondre

PhilGuen icon_post

Merci DEV, j'en étais arrivé à cette conclusion (sans en connaître l'explication). C'est bien dommage.

Si tu as une idée pour contourner le problème, ca m'aiderait bien

Cordialement

11/10/2010 08:36

Répondre

developpeur icon_post

un !javascript! je dirais qui en te connecter sur un site ouvre une mini fenetre sur l'autre

11/10/2010 20:58

Répondre

PhilGuen icon_post

merci DEV

si je comprends bien à partir de la fonction docookie appel d'une page se trouvant sur l'autre serveur, avec passage des paramètres (comment faire pour une sécurité optimum?) et création du second cookie à partir de cette nouvelle page.

Bon, je teste ca ... on verra la sécurité après, si c'est opérationnel !

12/10/2010 12:13

Répondre

PhilGuen icon_post

Voici ce que j'ai faits :

Dans la fonction docookie() du site principal (cyclos.descartes.free.fr), j'ai ajouté la ligne suivante




echo"<script>window.open('http://cyclos.descartes2.free.fr/docookie.php?info=$info&user_langue=$user_langue&user_cook_duration=$user_cook_duration','secours','menubar=no, status=no, scrollbars=no, menubar=no, width=50, height=50');</script>";

et sur l'hébergement du site de secours (cyclos.descartes2.free.fr), j'ai créé une page docookie.php contenant le code suivant :




    <?php

    $info = $_GET['info'];

    $user_langue = $_GET['user_langue'];

    $user_cook_duration = $_GET['user_cook_duration'];

        if ($user_cook_duration<=0) {$user_cook_duration=1;}

        $timeX=time()+(3600*$user_cook_duration);

        setcookie("user","$info",$timeX);

        if ($user_langue!="") {

           setcookie("user_language","$user_langue",$timeX);

        }

    ?>

    <html>

    <head> 

    </head> 

    <body !onload!="window.setTimeout('self.close()',2000)"> 



    </body> 

    </html>

Bon : mon deuxième cookies est bien créé correctement par l'intermédiaire de la deuxième fenêtre MAIS GROS BUG :

Après l'appel de la page "externe", le script de la fonction docookie() ne continue pas.
L'exécution dans la première fenêtre est stoppée => page blanche.

En plus, petit inconvénient, la solution window.open nécessite l'acceptation des popups par l'utilisateur. Un moyen de faire autrement??

Enfin, qu'en est-il de la sécurité?????

Merci aux VRAIS programmeurs de leur aide :b

Message édité par : PhilGuen / 12-10-2010 17:50

12/10/2010 17:42

Répondre

developpeur icon_post

Sécurité : toute pourrie
programmeurs : c'est pour les machines à lavées ...

8-)

12/10/2010 21:19

Répondre

PhilGuen icon_post

Citation : developpeur

Sécurité : toute pourrie

8-)

C'est bien pour ca que je demande conseil

Citation : developpeur

programmeurs : c'est pour les machines à lavées ...

8-)

Tiens :-o je croyais que c'était le programmateur qu'on trouvait sur une machine à laver :-?

12/10/2010 22:17

Répondre

developpeur icon_post

... :-P ...

12/10/2010 23:07

Répondre

PhilGuen icon_post

Bon !!!! Hum !!! la réponse est ici http://fr.wiktionary.org/wiki/programmateur ... on a raison tous les deux (mais, moi j'ai plus raison :-D ).

De toutes façons je ne suis ni l'un ni l'autre. Le tout petit peu que je connais, je l'ai appris en "bidouillant" NPDS. Alors il y a des tonnes de choses que je n'ai ni appris, ni compris ...

Aussi je vais demander l'aide des "codeurs" :=! et puis ... zut ... je demande l'aide de tout le monde nah ..

1°) Comment mieux sécuriser ce script "pourri"? J'ai fait ca ... est-ce que c'est mieux?




<?php

if(!isset($mainfile)) { !!!include!!!("mainfile.php"); }

$info=removeHack($info);

$user_langue=removeHack($user_langue);

$user_cook_duration=removeHack($user_cook_duration);



$timeX=time()+(3600*$user_cook_duration);

setcookie("user","$info",$timeX);

if ($user_langue!="") {

       setcookie("user_language","$user_langue,$timeX);

    }

?>

<html>

<head> 

</head> 

<body !!onload!!="window.setTimeout('self.close()',2000)"> 

Cookie de secours créé!

</body> 

</html>

2°) Pourquoi le script de la fonction docookie() ne continue-t-il pas à s'exécuter.
3°) Est-il possible de faire autrement que d'ouvrir une fenêtre qui se trouve alors considérée comme un popup (et ne peux donc s'exécuter quand le navigateur les bloque)

Merci d'avance

Message édité par : PhilGuen / 13-10-2010 09:31

13/10/2010 08:59

Répondre

Jireck icon_post

allez

moi je suis la dedans .... http://desencyclopedie.wikia.com/wiki/Langage_informatique

13/10/2010 15:55

Répondre

PhilGuen icon_post

Citation : Jireck

allez

moi je suis la dedans .... http://desencyclopedie.wikia.com/wiki/Langage_informatique

:=!

Merci Ji. Même si je ne suis pas programm(at)eur, j'essaie toujours d'aider en fonction de mes faibles connaissances et de mon expérience de NPDS (qui commence à être importante).

Mais sur ce coup, je fais appel à toutes les bonnes volontés (surtout pour résoudre le bug ... qui doit surement prouver que je n'ai rien compris au fonctionnement de php)

Merci d'avance pour votre aide

Cordialement

Philippe

Message édité par : PhilGuen / 14-10-2010 09:10

14/10/2010 09:07

Répondre

PhilGuen icon_post

Personne pour me conseiller au moins sur la sécurité?

16/10/2010 08:53

Répondre

developpeur icon_post

Au niveau sécurité c'est simplement pas bon / et tu ne pourra malheureusement pas faire tellement mieux

16/10/2010 23:48

Répondre

PhilGuen icon_post

merci DEV

18/10/2010 09:01

Répondre

NPDS : Gestion de contenu et de communauté

Autres infos

Anciens articles

Activité du Site

Mémoire d'outre Web

Nouveau sujet
S'identifier sur deux sites en même temps#24946Répondre

NPDS : Gestion de contenu et de communauté

Autres infos

Anciens articles

Activité du Site

Mémoire d'outre Web

Nouveau sujet S'identifier sur deux sites en même temps#24946Répondre

Nouveau sujet
S'identifier sur deux sites en même temps#24946Répondre