[RÉSOLU/RESOLVED] Connexion depuis un site distant

[Athar]

Bonjour,

Je reviens vers vous pour vous posez une question:
Comment modifié le code suivant pour pouvoir ce connecter depuis un site extérieur?

Code:

if ($checkReferer) {
        if (isset($_SERVER['HTTP_REFERER']) && !empty($_SERVER['HTTP_REFERER'])) {

            $info = parse_url($_SERVER['HTTP_REFERER']);
            if (isset($info['host']) && !empty($info['host'])) {
                if ($info['host'] != $_SERVER['HTTP_HOST'] || $info['host'] != $_SERVER['SERVER_NAME']) {
                    set_page_message(tr('Request from foreign host was blocked!'));
                if(!(substr($_SERVER['SCRIPT_FILENAME'], (int)-strlen($_SERVER['REDIRECT_URL']), strlen($_SERVER['REDIRECT_URL'])) === $_SERVER['REDIRECT_UR$
                    redirect_to_level_page();

Certes, on peut mettre le checkReferer a false, et la sa fonctionne, mais cela marche pour n'importe quel site externe...

Donc comment ajouter une exception pour un site?

Concrètement, je souhaite pouvoir me connecter depuis un site "http://www.SitePrincipal.com" mais aussi depuis "http://admin.webserv.SitePrincipal.com" qui est la page par défaut d'ISPcp.

Merci.

[Athar]

Petit "up", toujours à la recherche d'une aide^^

Personne n'a d'idée?

[Nuxwin]

Salut ;

Dans ton fichier /etc/ispcp/ispcp.conf, ajoute cette ligne :

Code:

ALLOWED_REFERER = www.SitePrincipal.com

Et voici le code modifié:

PHP Code:

if ($checkReferer) {
    if (isset($_SERVER['HTTP_REFERER']) && !empty($_SERVER['HTTP_REFERER'])) {
        $info = parse_url($_SERVER['HTTP_REFERER']);

        if (isset($info['host']) && !empty($info['host'])){
            if (($info['host'] != $_SERVER['HTTP_HOST'] || $info['host'] != $_SERVER['SERVER_NAME']) && $info['host'] != Config::get('ALLOWED_REFERER')) {
                set_page_message(tr('Request from foreign host was blocked!'));

                if(!(substr($_SERVER['SCRIPT_FILENAME'], (int)-strlen($_SERVER['REDIRECT_URL']), strlen($_SERVER['REDIRECT_URL'])) === $_SERVER['REDIRECT_URL']))
                    redirect_to_level_page();
            }
        }

    }
} 


Note : Je n'ai pas testé.

EDIT:

Pour ta demande secondaire: connexion à partir de admin.webserv.SitePrincipal.com, tu devrais maintenant pouvoir te débrouiller tout seul. Il te suffit de manipuler le tableau obtenu via la fonction parse_url(). Si besoin, je t'aiderais d'avantage.

Pour me remercier, c'est par ici --> KUDO

[Athar]

Résolu,

Merci a toi

Juste un truc:

/etc/ispcp.conf => Perso moi c'est /etc/ispcp/ispcp.conf

[Nuxwin]

(11-18-2009 11:36 AM)Athar Wrote:  Résolu,

Merci a toi

Juste un truc:

/etc/ispcp.conf => Perso moi c'est /etc/ispcp/ispcp.conf

Oui, j'ai vu mon erreur. Merci de renommer le titre du premier message (Ajout du mot : RESOLU ). Et n'oubli pas mon kudo.

[Athar]

(11-18-2009 11:37 AM)nuxwin Wrote:  Merci de renommer le titre du premier message (Ajout du mot : RESOLU ). Et n'oubli pas mon kudo.

Je l'ai modifié pendant que tu me répondais^^
Et je t'ai donner un point sur le fofo, quand au Kudos, faudrait que je sache comment sa marche cette histoire xD j'ai jamais mis les pieds sur ce site^^ (Ohloh)

[Nuxwin]

(11-18-2009 11:43 AM)Athar Wrote:  

(11-18-2009 11:37 AM)nuxwin Wrote:  Merci de renommer le titre du premier message (Ajout du mot : RESOLU ). Et n'oubli pas mon kudo.

Je l'ai modifié pendant que tu me répondais^^
Et je t'ai donner un point sur le fofo, quand au Kudos, faudrait que je sache comment sa marche cette histoire xD j'ai jamais mis les pieds sur ce site^^ (Ohloh)

Ne t'inquiète pas, quand je parle de KUDO, je vise bien les points sur le fofo.

[Athar]

Ok, ben c'est fait donc lol
j'arrête la dérive, et encore merci