Software » [Dev Web] Mixer contenu http et https
Catégorie:  
   
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 13:49:05,
Par ovh
Bijour :petrus:

J'ai un petit problème :boidleau: Mon site est en https (et ça ne changera pas :petrus: ), mais j'ai quelques pages intégrées dans ce site qui proviennent d'un serveur http sans ssl... Serveur qui n'est pas à moi donc je n'ai pas la main dessus. Je récupère en fait le contenu des pages en question via la lib curl donc c'est transparent, MAIS l'html récupéré contient des images, donc des liens en http :ohwell:
Le problème c'est qu'internet explorer affiche par défaut un message d'avertissement de sécurité assez inquiétant pour les noobs parce qu'il y a du contenu "non sécurisé" :kiki: Bien sûr on peut l'enlever en désactivant le warning si "contenu mixte", mais je ne sais pas aller le faire chez chaque surfeur :grin:

Donc, existe-il un moyen d'éviter l'apparition de ce warning ?... :boggled:

Un grand merci d'avance :dawa:
Je n'ai rien à voir avec www.ovh.com
   
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 13:51:06,
Par zion
Le seul moyen que je vois, ce serait de faire un mini proxy des images via ton SSL. En gros tu irais toi même chercher les images en PHP et tu les renvoies vers les utilisateurs en SSL. Tu rajoutes un petit cache local et ça ne consommera vraiment pas beaucoup, et le dev est pas énorme je pense.

Sinon non, tu auras toujours le warning.
Je suis le Roy :ocube:
   
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 13:52:58,
Par antp
Solution brute : tu remplaces via un str_replace les liens http://autreserver/... par https://tonserveur/pageQuiVaLireL'autreImageEtQuiLaRebalanceEnHttps :banzai:

edit : et je me fais griller par Zion :oh:

Dernière édition: 23/05/2008 @ 13:53:31
mes programmes ·· les voitures dans les films ·· champion des excuses bidons
   
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 14:07:04,
Par ovh
OK... j'espérais qu'il existe une technique magique :petrus:

Merci les mecs :dawalove:
Je n'ai rien à voir avec www.ovh.com
   
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 14:55:12,
Par philfr
Le but de la page sécurisée pour celui qui y accède est tout de même d'être sûr qu'elle est bien sécurisée...
Si on pouvait bypasser comme tu le veux, on n'aurait plus cette certitude.
   
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 15:19:53,
Par ovh
Oué mais bon dans ce contexte c'est très lourd :ohwell:
Je n'ai rien à voir avec www.ovh.com
   
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 15:21:42,
Par antp
Il doit bien y avoir une faille permettant de passer outre sur les IE non patchés :grin:
mes programmes ·· les voitures dans les films ·· champion des excuses bidons
   
[Dev Web] Mixer contenu http et https
Publié le 15/07/2008 @ 14:41:16,
Par ovh
Bon et bien voilà, je me suis (enfin :petrus: ) attaqué au problème, et j'ai codé un petit cache en php et ça fonctionne nickel :smile: Le plus pénible fut le scan de l'html pour isoler et remplacer les URLs des images, mais via les fonctions pcre_* de PHP, ça a été.

Bon à savoir : les fonctions PCRE sont bcp plus puissantes que leurs équivalents ereg_* avec lesquelles je n'y serais pas arrivé.

Merci à tous :dawa:

Dernière édition: 15/07/2008 @ 14:41:30
Je n'ai rien à voir avec www.ovh.com
Répondre - Catégorie:  
Informaticien.be - © 2002-2024 AkretioSPRL  - Generated via Kelare
The Akretio Network: Akretio - Freedelity - KelCommerce - Votre publicité sur informaticien.be ?