Discussion :

[MaxJenius]

Bonjour,

Lorsque l’on se connecte sur un site via un Authorization par Htaccess, on est pas obligé de reconnecter tant que l’on a pas fermer le navigateur



C’est donc que le navigateur stock cette variable quelque part. Je voudrais savoir si il est possible d’accéder à cette variable via Javascript dans le cadre d’une apli avec ajax?

[Barsy]

non, c'est impossible. Il serait sinon possible pour n'importe qui de récupérer les mots de passe saisies par un utilisateur.

[le_chomeur]

non et heureusement, imagine le trou de sécurité

[MaxJenius]

Comment ça par n’importe qui? N’importe qui ne peut pas mettre du code sur mon site. C’est comme pour les cookies, on ne peut accéder qu’à ceux de notre site/domaine.
Ce ne serait pas un trou de sécurité.

[Barsy]

Les cookies, c'est super limite niveau sécurité. Ce n'est pas parce que tu ne sais pas accéder au cookies d'autres sites que d'autres personnes ne savent pas le faire (on croise souvent des failles de sécurité sur les navigateurs à ce niveau).

Donc il y a certaine données qu'il ne vaut mieux pas partager sur la toile, même à un nombre limité de personnes.