IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Langage PHP Discussion :

Transmission avec le protocole HTTPS


Sujet :

Langage PHP

  1. #1
    Futur Membre du Club
    Profil pro
    Inscrit en
    Septembre 2006
    Messages
    7
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Septembre 2006
    Messages : 7
    Points : 6
    Points
    6
    Par défaut Transmission avec le protocole HTTPS
    Bonjour,

    Voici mon problème:
    Je voudrais utiliser un espace sécurisé (https) pour permettre l'authentification des membres (login/password) ;

    le formulaire est dans un espace non sécurisé (http://form_log.php).

    Après l'authentification, je souhaite me rediriger vers l'espace non sécurisé, en envoyant une variable de session.

    Or quand je me retrouve sur la page (http://mon_espace_membre.php)
    je n'ai plus accès à la variable de session créée dans ma page dans l'espace sécurisé; j'ai pourtant utilisé la fonction session_start

    Le seul moyen est de passer une variable en GET dans ma redirection ex header(Location: http://mon_espace_membre.php?sessid=11111)
    dans ce cas, j'ai accès à la variable, mais je souhaiterais éviter cette solution...


    J'aimerais donc savoir si il existe une solution pour pouvoir conserver cette valeur de session, et ce, même en transitant par une connexion ssl.

    Merci d'avance !

  2. #2
    Expert éminent sénior
    Avatar de mathieu
    Profil pro
    Inscrit en
    Juin 2003
    Messages
    10 430
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2003
    Messages : 10 430
    Points : 15 802
    Points
    15 802
    Par défaut
    pour ça il faut que dans ton formulaire de connexion, l'action du formulaire soit une adresse qui commence par "https" pour que la session soit créée en passant par l'accès SSL

  3. #3
    Expert confirmé
    Avatar de N1bus
    Homme Profil pro
    Dev. Web & OpenERP
    Inscrit en
    Janvier 2003
    Messages
    2 827
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 60
    Localisation : France, Seine et Marne (Île de France)

    Informations professionnelles :
    Activité : Dev. Web & OpenERP
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Janvier 2003
    Messages : 2 827
    Points : 5 673
    Points
    5 673
    Par défaut
    sinon tu mets directement ton form de connexion en https

  4. #4
    Futur Membre du Club
    Profil pro
    Inscrit en
    Septembre 2006
    Messages
    7
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Septembre 2006
    Messages : 7
    Points : 6
    Points
    6
    Par défaut
    Merci pour vos réponses ;

    en fait l'action que je mets est bien en https:// et d'ailleurs ma session est bel et bien créée. Le problème c'est quand je veux retourner dans l'espace non sécurisé je n'arrive pas à récupérer les paramètres de session.

    En fait c'est comme s'il y avait une gestion de session sécurisée et une non sécurisée et qu'on ne puisse pas échanger d'infos entre les 2...

    pour ce qui est de mettre le form de connexion en https, oui j'y ai pensé mais ceci impliquerait de mettre tout les site en https et je crains que les performances soient trop diminuées...

    merci en tout cas je vais essayer de trouver un moyen satisfaisant pour gérer tout ça...

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Upload avec protocole HTTPS
    Par renaud22 dans le forum Langage
    Réponses: 10
    Dernier message: 11/08/2014, 16h27
  2. Utilisation de l'api avec le protocole https
    Par ynedelec3 dans le forum IGN API Géoportail
    Réponses: 3
    Dernier message: 19/06/2010, 12h50
  3. Transmission des objets avec une requête HTTP POST
    Par handsome01 dans le forum Langage
    Réponses: 4
    Dernier message: 31/03/2009, 17h07
  4. Pb de communication entre 2 applis avec protocole http
    Par youkoun dans le forum ASP.NET
    Réponses: 3
    Dernier message: 11/03/2009, 10h18
  5. Client Webdav avec le protocol https
    Par jsd03 dans le forum Entrée/Sortie
    Réponses: 2
    Dernier message: 03/10/2008, 10h19

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo