Signer un script

**kaptnkill** · 11/04/2008, 18h29

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
function loadXML(xmlFile)
{
	if (window.ActiveXObject)
	{
		t='ie'; // je sais que c'est internet explorer
		try
		{
			xmlRequest = new ActiveXObject("Msxml2.XMLHTTP");
 
		}
		catch (e)
		{
			xmlRequest = new ActiveXObject("Microsoft.XMLHTTP");
 
		}
	}
	else if (window.XMLHttpRequest)
	{
		xmlRequest = new XMLHttpRequest();
 
	}
	else
	{
		alert('FONCTION NON-SUPORTÉE');
		return;
	}
 
 
	if (typeof netscape != 'undefined' && typeof netscape.security != 'undefined') {
		netscape.security.PrivilegeManager.enablePrivilege('UniversalBrowserRead');//accès refusé sous firefox
   }
 
	xmlRequest.open("GET",xmlFile,true); // accès refusé sou ie 7
	xmlRequest.onreadystatechange = function()
	{
		if (xmlRequest.readyState == 4)
		{	
			if(t=='ie')//evite un bug avec ie 6
			{
				reponse = xmlRequest.responseText;
				var xmlDoc = new ActiveXObject("MSXML.DomDocument"); 
				xmlDoc.loadXML(reponse); 
			}
			else
			{
				xmlDoc = xmlRequest.responseXML;
			}	
			//la fonction ici
			parseFeed(xmlDoc,50,true);
		}
	}
	xmlRequest.send(null);
}

ce script fonctionne a l'interne mais en ligne je n'ai pas les permissions (vois commentaire dans le code)

Peut-on signer un script afin qu'il soit vu comme sécuritaire par les navigateurs...merci beacoup de vos réponse

**SpaceFrog** · 11/04/2008, 22h48

le xmlfile il est sur ton domaine ?

**kaptnkill** · 14/04/2008, 15h54

Oui, le xmlFile est sur mon domaine

**le_chomeur** · 14/04/2008, 15h58

l'utilisateur connecté ( session windows je présume dans un intranet ?) a t-il les droit en lecture sur le répertoire ?

**kaptnkill** · 14/04/2008, 16h07

EDITÉ voir plus haut

**kaptnkill** · 14/04/2008, 16h10

Envoyé par SpaceFrog

le xmlfile il est sur ton domaine ?

Après avoir réfléchi, non le xml file n'est pas sur mon domaine et ne doit pas l'etre puique c'est un script qui servira pour un lecteur de flux RSS. Désolé de cette erreur.

**SpaceFrog** · 14/04/2008, 16h12

il y a une "securité" ajax, il faut que le fichier lu soit sur le même domaine ...

**SpaceFrog** · 14/04/2008, 16h22

une bidouille consisterait à aller chercher la page avec php sur l'autre serveur avant de renvoyer le response...

**le_chomeur** · 14/04/2008, 17h57

renvoyer juste le flux en passant par une page php , ouep , déja plus simple

**kaptnkill** · 15/04/2008, 13h46

Ouep j'y avait pensé, mais sur le site mozilla, il semble qu'on puisse signer un script de façon à ce qu'il passe outre les sécurité...

Avez-vous déjà essayé ?

**le_chomeur** · 15/04/2008, 14h09

non jamais essayé , mais en cherchant je susi tombé la dessus :http://www.mozilla.org/projects/secu...d-scripts.html

**KawaJVC** · 16/04/2008, 08h05

Je crois que signer les scripts c'est pour les extensions firefox , parfois quand on installe une extension on voit un "non signé" mais je suis pas sur du tout que ce soit la même chose que toi.