IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

ASP.NET Discussion :

[sécurité] Comment interdire une page de s'executer dans un autre domaine que le sien


Sujet :

ASP.NET

  1. #1
    Nouveau membre du Club
    Inscrit en
    Mars 2007
    Messages
    65
    Détails du profil
    Informations forums :
    Inscription : Mars 2007
    Messages : 65
    Points : 28
    Points
    28
    Par défaut [sécurité] Comment interdire une page de s'executer dans un autre domaine que le sien
    Bonjour!

    Voila j'ai une petite question technique :

    J'ai une page "MaPage.aspx" qui est réferencée dans un Iframe d'un site. Cette page étant hebergée chez nous.

    Exemple :

    Le site "www.machin.fr" contient une page "Affichage.aspx" qui elle meme contient un IFRAME redirigeant vers notre site "www.monsite/MaPage.aspx"

    Un probleme de sécurité se pose donc : n'importe qui peut afficher le code source de la page de "www.machin.fr" et trouver le IFRAME qui redirige vers notre page, et peut donc l'integrer dans son propre site.

    Je voudrai donc empecher cela en s'assurant que le nom de domaine dans lequel notre page "MaPage.aspx" est incluse est bien ""www.machin.fr".

    Quelqun sait comment faire ceci en C# de maniere sure et sécurisée?

    Merci bcp !

  2. #2
    Membre expérimenté Avatar de Mose
    Profil pro
    Inscrit en
    Janvier 2006
    Messages
    1 143
    Détails du profil
    Informations personnelles :
    Âge : 47
    Localisation : France

    Informations forums :
    Inscription : Janvier 2006
    Messages : 1 143
    Points : 1 379
    Points
    1 379
    Par défaut
    Je n'ai pas de réponse (et à mon humble opinion il n'y en a pas), mais le titre de ton post est erronné : ta page s'exécute bien chez toi, sur ton serveur. Après elle est peut-être présentée à travers une autre page, mais c'est un autre problème.

Discussions similaires

  1. Réponses: 2
    Dernier message: 28/09/2010, 10h04
  2. Réponses: 2
    Dernier message: 02/06/2010, 17h28
  3. Réponses: 17
    Dernier message: 12/11/2008, 10h04
  4. Comment forcer une page web à s'afficher dans un cadre?
    Par lazario dans le forum Balisage (X)HTML et validation W3C
    Réponses: 2
    Dernier message: 25/10/2007, 13h39
  5. Réponses: 9
    Dernier message: 17/09/2007, 10h03

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo