J'ai accès à deux serveurs distincts. J'aimerais que le script PHP script de l'un appelle une URL sur le serveur de l'autre (et passe une variable secrète). Cependant, je veux m'assurer que personne d'autre ne peut usurper cet appel.
Quel est le meilleur moyen d'y parvenir, à moins de recourir à SSL ? Je pensais au hachage, mais n'importe qui peut lire le hachage de la requête POST et l'usurper.
Merci de votre attention !
Il y a plusieurs façons de procéder
Si vos serveurs ont des adresses IP statiques, vous pouvez vérifier l'adresse IP. (Si vous avez un hébergement partagé, d'autres personnes sur le serveur auront la même adresse IP).
Vous pouvez crypter les données avec AES et les décrypter à l'autre bout. Bien entendu, vous devez coder ces données (en utilisant la méthode base64_encode par exemple) avant de l'envoyer par POST.
La meilleure solution consiste à utiliser une forme de cryptage pour chiffrer la variable. L'algorithme RSA est un algorithme sûr et courant qui a exemples prêts pour copier/coller en php. C'est peut-être un peu difficile à comprendre, mais une fois que cela fonctionne, c'est extrêmement sûr.
Honnêtement, le moyen le plus simple est le cryptage SSL.
Je ne suis pas sûr que cela soit possible. Si le PHP-script du ServeurA appelle le script du ServeurB, ce script sera interprété par le ServeurB, il génère une sortie HTML/Whatever et donne cette sortie au script du ServeurA.
AFAIK il n'est pas possible d'accéder à un script PHP-script avant qu'il ne soit interprété, tant que vous n'avez pas un accès FTP direct sur celui-ci.
Prograide est une communauté de développeurs qui cherche à élargir la connaissance de la programmation au-delà de l'anglais.
Pour cela nous avons les plus grands doutes résolus en français et vous pouvez aussi poser vos propres questions ou résoudre celles des autres.
