Informaticien - [Dev Web] Mixer contenu http et https

23/05/2008 @ 13:49:05: ovh: [Dev Web] Mixer contenu http et https

Bijour

J'ai un petit problème :boidleau:

Mon site est en https (et ça ne changera pas :petrus:

), mais j'ai quelques pages intégrées dans ce site qui proviennent d'un serveur http sans ssl... Serveur qui n'est pas à moi donc je n'ai pas la main dessus. Je récupère en fait le contenu des pages en question via la lib curl donc c'est transparent, MAIS l'html récupéré contient des images, donc des liens en http :ohwell:

Le problème c'est qu'internet explorer affiche par défaut un message d'avertissement de sécurité assez inquiétant pour les noobs parce qu'il y a du contenu "non sécurisé" :kiki:

Bien sûr on peut l'enlever en désactivant le warning si "contenu mixte", mais je ne sais pas aller le faire chez chaque surfeur :grin:

Donc, existe-il un moyen d'éviter l'apparition de ce warning ?... :boggled:

Un grand merci d'avance :dawa:

23/05/2008 @ 13:51:06: zion: [Dev Web] Mixer contenu http et https

Le seul moyen que je vois, ce serait de faire un mini proxy des images via ton SSL. En gros tu irais toi même chercher les images en PHP et tu les renvoies vers les utilisateurs en SSL. Tu rajoutes un petit cache local et ça ne consommera vraiment pas beaucoup, et le dev est pas énorme je pense.

Sinon non, tu auras toujours le warning.

23/05/2008 @ 13:52:58: antp: [Dev Web] Mixer contenu http et https

Solution brute : tu remplaces via un str_replace les liens http://autreserver/... par https://tonserveur/pageQuiVaLireL'autreImageEtQuiLaRebalanceEnHttps :banzai:

edit : et je me fais griller par Zion :oh:

23/05/2008 @ 14:07:04: ovh: [Dev Web] Mixer contenu http et https

OK... j'espérais qu'il existe une technique magique :petrus:

Merci les mecs :dawalove:

23/05/2008 @ 14:55:12: philfr: [Dev Web] Mixer contenu http et https

Le but de la page sécurisée pour celui qui y accède est tout de même d'être sûr qu'elle est bien sécurisée...
Si on pouvait bypasser comme tu le veux, on n'aurait plus cette certitude.

23/05/2008 @ 15:19:53: ovh: [Dev Web] Mixer contenu http et https

Oué mais bon dans ce contexte c'est très lourd :ohwell:

23/05/2008 @ 15:21:42: antp: [Dev Web] Mixer contenu http et https

Il doit bien y avoir une faille permettant de passer outre sur les IE non patchés :grin:

15/07/2008 @ 14:41:16: ovh: [Dev Web] Mixer contenu http et https

Bon et bien voilà, je me suis (enfin :petrus:

) attaqué au problème, et j'ai codé un petit cache en php et ça fonctionne nickel :smile:

Le plus pénible fut le scan de l'html pour isoler et remplacer les URLs des images, mais via les fonctions pcre_* de PHP, ça a été.

Bon à savoir : les fonctions PCRE sont bcp plus puissantes que leurs équivalents ereg_* avec lesquelles je n'y serais pas arrivé.

Merci à tous :dawa: