Discussion :

[enzostar]

Bonjour,
je dois réaliser une opération qui me semble compliquée.
J'essaie d'être clair: je dispose d'un serveur web en php qui sert uniquement à générer des pages html structurées. Au chargement de ces pages, une requête Ajax va récupérer les données sur un serveur en Java qui lui retourne du JSON. Jusque là rien de bien compliqué.
Seulement, dans ma requête Ajax je dois fournir des identifiants (login et mot de passe) qui permettent de récupérer les données. Je ne peux évidemment pas écrire "en dur" ces données dans le script de la page HTML où a lieu la requête Ajax.
Mais comment faire ?

Merci pour votre aide.

[SpaceFrog]

ajax = taper une page sur le serveur
si tu dois lui passer des ids et logins ça se ferait dans l'url ...
pour moi il faudrait que ce soit une page php qui le fasse de sorte que rien ne soit visible coté client

[enzostar]

oui mais dans ce cas l'url de la requete Ajax est visible coté client ?
je ne voisp as comment la masquer ou comment utiliser une page php qui puisse tout masquer

[vermine]

Elle n'est pas visible, mais elle n'en est pas moins "interceptable".
Vous pouvez envoyer une iframe cachée. La page ne se recharge pas vraiment.

[SpaceFrog]

non pointe sur une page php qui vérifie si la requete est correcte (avec id session ) et c'est la page php qui va faire un include

[enzostar]

non pointe sur une page php qui vérifie si la requete est correcte (avec id session ) et c'est la page php qui va faire un include

Je suis désolé si je suis lourd mais je ne saisis pas.

c'est la page php qui va faire un include

un include de quoi ?

Merci pour vos réponses.

[SpaceFrog]

si tu fais la requete directement depuis le client, il est clair que les informations de login et mdp devront y figurer, elle seront donc visibles
Il faut faire la requete depuis le serveur
donc ton ajax devra pointer sur une page php qui elle fera la requete avec login et mdp de sorte que ce soit invisible pour le client

[enzostar]

si tu fais la requete directement depuis le client, il est clair que les informations de login et mdp devront y figurer, elle seront donc visibles
Il faut faire la requete depuis le serveur
donc ton ajax devra pointer sur une page php qui elle fera la requete avec login et mdp de sorte que ce soit invisible pour le client

Le problème est que PHP dans mon application ne communique pas avec une base de données. Il ne peut donc pas faire de requête SQL. C'est ma requête Ajax qui va récupérer les données sur un autre serveur.

[SpaceFrog]

ta requete ajax doit demander à une page php d'aller faire la requete sur l'autre serveur si tu veux masquer les id et login
La requetes ne serra pas faite directement par le client mais transitera par le serveur php

ajax -> php -> autre serveur -> php -> client

[enzostar]

ta requete ajax doit demander à une page php d'aller faire la requete sur l'autre serveur si tu veux masquer les id et login
La requetes ne serra pas faite directement par le client mais transitera par le serveur php

ajax -> php -> autre serveur -> php -> client

Je m'excuse de la lourdeur, mais mon chef de projet ne souhaite pas que PHP accède directement à la base de données de l'autre serveur. Il souhaite que je passe par une API (en Java) qui elle réalisera la requête. C'est là tout mon problème.

[SpaceFrog]

quelle difference entre la fait que php pointe sur une page avec API ou que ce soit le client qui pointe sur la page avec API ???
c'est toujours la même page qui attauqe la base..
ce n'est pas php qui accèdera à la base
la seule difference est que l'appel se fera depuis le serveur et pas depuis le client ce qui te permettra de masquer les éléments que tu souhaites masquer

[Gsnalf]

Je m'excuse de la lourdeur, mais mon chef de projet ne souhaite pas que PHP accède directement à la base de données de l'autre serveur. Il souhaite que je passe par une API (en Java) qui elle réalisera la requête. C'est là tout mon problème.

Je ne sais pas si on va pardonner ta lourdeur...
Plus sérieusement le Monsieur SpaceFrog a dit :

Client -> Requet Ajax -> Serveur PHP -> Serveur Java -> Base de données -> Retour du la DB -> retour PHP -> retour Ajax via PHP -> affichage coté client.
As-tu compris là ?
Ce qu'on essaye de t'expliquer depuis tout à l'heure c'est que c'est au PHP de faire l'interrogation à l'api Java, et toi tu interroge le PHP.

[enzostar]

alors ma question se transforme: comment appeler l'API depuis PHP ? Cette API renvoie du JSON, comment récupérer le JSON ?
Merci infiniement pour le temps que tu m'as accordé.

[SpaceFrog]

avec un include ...

[enzostar]

mais la page appelée est écrite en Java et ne fait qu'un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

return JSON

tu penses que ça peur fonctionner ?

[SpaceFrog]

si elle fonctionne sur un appel ajax direct ...
ça veut dire qu'elle te retourne un string au format JSON non ?

donc il n'y a pas de raison qu'elle ne retourne pas la même chose à ta page php ...

[enzostar]

bien, je vais tester cela cette semaine.
Merci une nouvelle fois. Je posterai le résultat
Mais ton include inclut un fichier un fichier.Si ce fichier est en Java ça va faire planter le PHP ? Et comment passer les paramètres avec un include ?

[Bovino]

De toute façon, tu n'auras pas vraiment le choix du fait de la Same Origin Policy

[enzostar]

De toute façon, tu n'auras pas vraiment le choix du fait de la Same Origin Policy

quelle est le seul choix qui s'offre à moi alors ?

[SpaceFrog]

faire lancer la requete par php coté serveur, même si tu attaques la bdd avec java