Software » [Dev Web] Mixer contenu http et https
   
[Dev Web] Mixer contenu http et https
Published 23/05/2008 @ 13:49:05,
By ovh
Bijour :petrus:

J'ai un petit problème :boidleau: Mon site est en https (et ça ne changera pas :petrus: ), mais j'ai quelques pages intégrées dans ce site qui proviennent d'un serveur http sans ssl... Serveur qui n'est pas à moi donc je n'ai pas la main dessus. Je récupère en fait le contenu des pages en question via la lib curl donc c'est transparent, MAIS l'html récupéré contient des images, donc des liens en http :ohwell:
Le problème c'est qu'internet explorer affiche par défaut un message d'avertissement de sécurité assez inquiétant pour les noobs parce qu'il y a du contenu "non sécurisé" :kiki: Bien sûr on peut l'enlever en désactivant le warning si "contenu mixte", mais je ne sais pas aller le faire chez chaque surfeur :grin:

Donc, existe-il un moyen d'éviter l'apparition de ce warning ?... :boggled:

Un grand merci d'avance :dawa:
Je n'ai rien à voir avec www.ovh.com
   
[Dev Web] Mixer contenu http et https
Published 23/05/2008 @ 13:51:06,
By zion
Le seul moyen que je vois, ce serait de faire un mini proxy des images via ton SSL. En gros tu irais toi même chercher les images en PHP et tu les renvoies vers les utilisateurs en SSL. Tu rajoutes un petit cache local et ça ne consommera vraiment pas beaucoup, et le dev est pas énorme je pense.

Sinon non, tu auras toujours le warning.
Je suis le Roy :ocube:
   
[Dev Web] Mixer contenu http et https
Published 23/05/2008 @ 13:52:58,
By antp
Solution brute : tu remplaces via un str_replace les liens http://autreserver/... par https://tonserveur/pageQuiVaLireL'autreImageEtQuiLaRebalanceEnHttps :banzai:

edit : et je me fais griller par Zion :oh:

Latest Edition: 23/05/2008 @ 13:53:31
mes programmes ·· les voitures dans les films ·· champion des excuses bidons
   
[Dev Web] Mixer contenu http et https
Published 23/05/2008 @ 14:07:04,
By ovh
OK... j'espérais qu'il existe une technique magique :petrus:

Merci les mecs :dawalove:
Je n'ai rien à voir avec www.ovh.com
   
[Dev Web] Mixer contenu http et https
Published 23/05/2008 @ 14:55:12,
By philfr
Le but de la page sécurisée pour celui qui y accède est tout de même d'être sûr qu'elle est bien sécurisée...
Si on pouvait bypasser comme tu le veux, on n'aurait plus cette certitude.
   
[Dev Web] Mixer contenu http et https
Published 23/05/2008 @ 15:19:53,
By ovh
Oué mais bon dans ce contexte c'est très lourd :ohwell:
Je n'ai rien à voir avec www.ovh.com
   
[Dev Web] Mixer contenu http et https
Published 23/05/2008 @ 15:21:42,
By antp
Il doit bien y avoir une faille permettant de passer outre sur les IE non patchés :grin:
mes programmes ·· les voitures dans les films ·· champion des excuses bidons
   
[Dev Web] Mixer contenu http et https
Published 15/07/2008 @ 14:41:16,
By ovh
Bon et bien voilà, je me suis (enfin :petrus: ) attaqué au problème, et j'ai codé un petit cache en php et ça fonctionne nickel :smile: Le plus pénible fut le scan de l'html pour isoler et remplacer les URLs des images, mais via les fonctions pcre_* de PHP, ça a été.

Bon à savoir : les fonctions PCRE sont bcp plus puissantes que leurs équivalents ereg_* avec lesquelles je n'y serais pas arrivé.

Merci à tous :dawa:

Latest Edition: 15/07/2008 @ 14:41:30
Je n'ai rien à voir avec www.ovh.com
Informaticien.be - © 2002-2025 AkretioSPRL  - Generated via Kelare
The Akretio Network: Akretio - Freedelity - KelCommerce - Votre publicité sur informaticien.be ?