Bookmark avec login/pass dans l'URL ?

Fermé
jilucorg Messages postés 4 Date d'inscription lundi 25 août 2008 Statut Membre Dernière intervention 26 août 2008 - 25 août 2008 à 23:36
jilucorg Messages postés 4 Date d'inscription lundi 25 août 2008 Statut Membre Dernière intervention 26 août 2008 - 26 août 2008 à 18:28
Salut,

(j'espère ne pas trop être HS ici, si c'est le cas, me le dire sans hésitation !)

Pour mon webmail, j'ai un bookmark de la forme :
http://monwebmail/sqwebmail/login?index=1?&form=folder&folder=INBOX&username=monlogin&password=monpass
Je me demande si on peut faire un truc du genre sur n'importe quel site/forum, et si oui, quelle est la syntaxe à employer.
J'ai testé plein de trucs un peu au hasard, beaucoup fait tourner google (genre "append username and password information to a URL"), mais ça marche pô :...(
Toute information ou lien sera vivement apprécié !

6 réponses

Hicks59 Messages postés 51 Date d'inscription samedi 14 juin 2008 Statut Membre Dernière intervention 28 août 2008 9
26 août 2008 à 00:03
Bonsoir,
Tout d'abord sache que si tu fais ca toute pesonne ayant acces à l'ordinateur accèdera aux mails de la personne.
Ce que tu peux faire, même si ce n'est pas trop sécurisé c'est de crypter ton mot de passe avant de le passer dans l'url ou même mieux crypter l'ensemble exemple crc32(username=monlogin&password=monpass) .
avec un function de décryptage sur la page d'arrivée.

apres faire un bookmark j avais trouver un ti code faudrait que je retrouve pour que tu testes.
-1
jilucorg Messages postés 4 Date d'inscription lundi 25 août 2008 Statut Membre Dernière intervention 26 août 2008
26 août 2008 à 11:10
Salut, et merci de te pencher sur mon cas !

J'apprécie ton souci de mise en garde sur la sécurité, mais dans mon cas, ce webmail, j'y accède comme ça depuis une bonne dizaine d'années ;) C'est utilisé seulement chez moi, et il n'y a que mon fils de 20 ans qui utilise de temps en temps mon ordi. Remarque, c'est vrai qu'il y aurait bien quand même un risque 'réseau', je n'avais jamais pensé à ça, je vais regarder ce truc crc32...
Enfin là il s'agirait seulement de sites non sensibles : c'est juste un coup de curiosité qui m'a pris tout à coup [après que je me sois débattu victorieusement hier pour bricoler des .xml pour searchplugins afin de remplacer la fonction 'Rechercher' merdique de forums que je fréquente ; pour faire des trucs qui donnent : 'mots clés site:url-du-forum', avec search.yahoo et aussi avec google]. Comme j'y connais à peu près rien, je ne fais qu'essayer d'adapter en tâtonnant des trucs que je trouve en cherchant de la doc pour comprendre un peu à droite à gauche... mais pour l'URL magique, là, y a rien qui a marché :)

Donc si tu as le temps de chercher, c'est sympa, mais rien d'essentiel hein : je vois que tu réponds à plein de monde sur ce forum, moi c'est juste pour le fun ! Je testerai bien sûr avec retour détaillé tout ce qui sera proposé.

Bon code !

jiluc.
-1
Hicks59 Messages postés 51 Date d'inscription samedi 14 juin 2008 Statut Membre Dernière intervention 28 août 2008 9
26 août 2008 à 14:10
Étant donné que j'ai pas été foutu de retrouvé mon bout de code qui marché je te donne des sources ;)
regarde ici
http://www.javascriptfr.com
ou ici
http://www.javascriptfr.com

Les codes sont similaires, par contre j'ai pris le temps de tester. Fais moi signe si ca marche car je vais en avoir besoin aussi très bientôt lol
-1
jilucorg Messages postés 4 Date d'inscription lundi 25 août 2008 Statut Membre Dernière intervention 26 août 2008
26 août 2008 à 15:33
Ben... c'est du code pour 'ajouter aux marque-pages' automatiquement un site visité quand on clique dessus ['function bookmarksite' ou 'function addToFavorites']... Je vois pas bien comment ça pourrait servir à avoir une authentification automatique (identifiants préécrits dans le bookmark) sur un site où on veut entrer ?

Ou bien ? ;)

jl.
-1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Hicks59 Messages postés 51 Date d'inscription samedi 14 juin 2008 Statut Membre Dernière intervention 28 août 2008 9
26 août 2008 à 16:12
bon bah je reprends alors !!
autant pour moi si j'ai mal compris, je croyais que tu voulais juste ajouter un bookmark avec login et pwsd
donc tu veux pourvoir faire une authentification automatique via le bookmark c'est ca?

Juste une question le webmail c'est toi qui l'as fait?
si c'est le cas c'est simple
avec les paramètre url en php tu les récupères grace $_GET['nom de la variable'];
après tu fais une requete sql dans ta base ou tu cherches le pseudo ainsi que le mot de passe.
si tu les trouves alors tu accesà ta page inbox ce qui évite en effet de repasser par la page d'authentification
-1
jilucorg Messages postés 4 Date d'inscription lundi 25 août 2008 Statut Membre Dernière intervention 26 août 2008
26 août 2008 à 18:28
"donc tu veux pourvoir faire une authentification automatique via le bookmark c'est ca?" Voilà ! pile poil comme l'url que j'ai citée dans mon 1er msg, que j'ai en bookmark et qui marche pour CE site de webmail (en me faisant directement arriver dans l'inbox en plus) :
http:// monwebmail/sqwebmail/login?index=1?&form=folder&folder=INBOX&username=monlogin&password=monpass
Ce n'est pas un site à moi, c'est un des mecs qui bossaient pour la boîte qui m'avait filé ce lien clé en mains. Est-ce que la syntaxe varierait selon les sites ? c'est ça que je ne comprends pas : j'imaginais pouvoir faire (ne pas rire !) des trucs du style :
http//: n'importe-quel-site-où-il-faut-s'authentifier/login?&username=monlogin&password=monpass
mais bien sûr ça ne marche pas :D

jl.
-1