Software » [Dev Web] Mixer contenu http et https
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 13:49:05,
Par ovhBijour
J'ai un petit problème Mon site est en https (et ça ne changera pas ), mais j'ai quelques pages intégrées dans ce site qui proviennent d'un serveur http sans ssl... Serveur qui n'est pas à moi donc je n'ai pas la main dessus. Je récupère en fait le contenu des pages en question via la lib curl donc c'est transparent, MAIS l'html récupéré contient des images, donc des liens en http
Le problème c'est qu'internet explorer affiche par défaut un message d'avertissement de sécurité assez inquiétant pour les noobs parce qu'il y a du contenu "non sécurisé" Bien sûr on peut l'enlever en désactivant le warning si "contenu mixte", mais je ne sais pas aller le faire chez chaque surfeur
Donc, existe-il un moyen d'éviter l'apparition de ce warning ?...
Un grand merci d'avance
J'ai un petit problème Mon site est en https (et ça ne changera pas ), mais j'ai quelques pages intégrées dans ce site qui proviennent d'un serveur http sans ssl... Serveur qui n'est pas à moi donc je n'ai pas la main dessus. Je récupère en fait le contenu des pages en question via la lib curl donc c'est transparent, MAIS l'html récupéré contient des images, donc des liens en http
Le problème c'est qu'internet explorer affiche par défaut un message d'avertissement de sécurité assez inquiétant pour les noobs parce qu'il y a du contenu "non sécurisé" Bien sûr on peut l'enlever en désactivant le warning si "contenu mixte", mais je ne sais pas aller le faire chez chaque surfeur
Donc, existe-il un moyen d'éviter l'apparition de ce warning ?...
Un grand merci d'avance
Je n'ai rien à voir avec www.ovh.com
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 13:51:06,
Par zionLe seul moyen que je vois, ce serait de faire un mini proxy des images via ton SSL. En gros tu irais toi même chercher les images en PHP et tu les renvoies vers les utilisateurs en SSL. Tu rajoutes un petit cache local et ça ne consommera vraiment pas beaucoup, et le dev est pas énorme je pense.
Sinon non, tu auras toujours le warning.
Sinon non, tu auras toujours le warning.
Je suis le Roy
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 13:52:58,
Par antpSolution brute : tu remplaces via un str_replace les liens http://autreserver/... par https://tonserveur/pageQuiVaLireL'autreImageEtQuiLaRebalanceEnHttps
edit : et je me fais griller par Zion
Dernière édition: 23/05/2008 @ 13:53:31
edit : et je me fais griller par Zion
Dernière édition: 23/05/2008 @ 13:53:31
mes programmes ·· les voitures dans les films ·· champion des excuses bidons
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 14:07:04,
Par ovhOK... j'espérais qu'il existe une technique magique
Merci les mecs
Merci les mecs
Je n'ai rien à voir avec www.ovh.com
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 14:55:12,
Par philfrLe but de la page sécurisée pour celui qui y accède est tout de même d'être sûr qu'elle est bien sécurisée...
Si on pouvait bypasser comme tu le veux, on n'aurait plus cette certitude.
Si on pouvait bypasser comme tu le veux, on n'aurait plus cette certitude.
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 15:19:53,
Par ovhOué mais bon dans ce contexte c'est très lourd
Je n'ai rien à voir avec www.ovh.com
[Dev Web] Mixer contenu http et https
Publié le 23/05/2008 @ 15:21:42,
Par antpIl doit bien y avoir une faille permettant de passer outre sur les IE non patchés
mes programmes ·· les voitures dans les films ·· champion des excuses bidons
[Dev Web] Mixer contenu http et https
Publié le 15/07/2008 @ 14:41:16,
Par ovhBon et bien voilà, je me suis (enfin ) attaqué au problème, et j'ai codé un petit cache en php et ça fonctionne nickel Le plus pénible fut le scan de l'html pour isoler et remplacer les URLs des images, mais via les fonctions pcre_* de PHP, ça a été.
Bon à savoir : les fonctions PCRE sont bcp plus puissantes que leurs équivalents ereg_* avec lesquelles je n'y serais pas arrivé.
Merci à tous
Dernière édition: 15/07/2008 @ 14:41:30
Bon à savoir : les fonctions PCRE sont bcp plus puissantes que leurs équivalents ereg_* avec lesquelles je n'y serais pas arrivé.
Merci à tous
Dernière édition: 15/07/2008 @ 14:41:30
Je n'ai rien à voir avec www.ovh.com