PROTECTION D'UN PAGE PAR MOT DE PASSE... LE VISITEUR NE PEUT PAS AFFICHER LA SOURCE SANS AVOIR RENTRÉ LE MOT DE PASSE AUPARAVANT...

Commentaire de neo1502 le 01/02/2004 13:26:52

Ok mais ASP, PHP je connais pas...  Pour les .htaccess j'y arrivait mais seulement j'arrivait dans un dossier et pas sur une page...

Ton aide serait la bienvenue...

Commentaire de neo1502 le 01/02/2004 19:28:35

Pas con j'y avait pas pensé... Bon ben alors il vaut mieux mettre un fichier .js et le crypter...

Là ce serait impossible de trouver les mots de passes

Commentaire de chimelpremier le 02/02/2004 00:53:03

Bonjour,
Transfear a écrit:
"Il suffit d'ouvrir le bloc-note. Ensuite aller dans Fichier->Ouvrir.. puis de saisir l'URL de la page pour que le code source apparaisse."
Plus simplement, cliquer sur la page sur une zône de texte avec le bouton droit de la souris et choisir "afficher la source" dans le menu contextuel. ; )

menu js crypté ?? Il faudrait que le navigateur sache le décryter ?

Une méthode efficace est avec .htaccess mais il faut un hébergeur qui l'accepte. Des détails, suivre ce lien :
http://www.le-webmestre.net/web/tutorials/htaccess/

Commentaire de neo1502 le 02/02/2004 09:08:20

non désolé les garsje voulais pas dire ca, je voulais coder toute la page html avec le js dedans...

Commentaire de neo1502 le 02/02/2004 09:08:24

non désolé les garsje voulais pas dire ca, je voulais coder toute la page html avec le js dedans...

Commentaire de Deny le 02/02/2004 09:45:53

Somme toute, c'est écrire une page pour en ouvrir une seconde qui affiche la source d'une troisième...
Ce n'est pas pour dire mais si c'est bien le cas, la source de la troisième, on peut déjà la voir sur elle-même.
Même en désactivant le click droit de la souris, car là il suffit de faire Affichage / Source. Reste que les frames qui marchent pas dans ce cas.
Les js, on les charge et les cryptés...!
Alors, pourquoi donc ne pas laisser voir la source ?
T'as une fortune la dessous ?

Commentaire de reblochon le 02/02/2004 17:05:07

Bonjour,

Le seul moyen de mettre un mot de passe SECRET en javascript est simple. Le mot de passe est le nom ou une partie du nom de la page qui va etre ouverte. Ex: "123secret" qui ouvre la page "123secret.html"

monmotsecret  = prompt('Entrez le mot de passe','ici');
location.href = monmotsecret + "_id6_785_69PWD.html"

j'appelle ma page "babar_id6_785_69PWD.html" et mon  mot de passe est "babar"

On doit bien sur trouver un nom original "sa983rkopak340.html" et pas "secret.html"

Naturellement pour une protection optimale, il faut que le repertoire soit protegé avec un fichier index.htm et que les aspirateurs de site ne puissent pas recuperer cette page (la, ca depend de la configuration du serveur ou il faut du code coté serveur en arriere pour proteger).
Mais bon, sur de petit site perso, avec de petit secret (une lettre d'amour, une photo de soi tout nu dans le bain à 6 ans) cette methode est largement suffisante. Pour des donnees importante à proteger, seulement les langages serveur peuvent assurer une securité relative.

Philippe @ Reblochon

Commentaire de chimelpremier le 02/02/2004 23:59:25

Bravo ! reblochon, la voila la méthode simple et efficace pour cacher ses photos de famille aux regards indiscrets. Sur Wanadoo, .htaccess n'est pas reconnu mes les répertoires sont biens protégés, mème si il n'y apas de fichier index.htm. Pour les aspirateurs de sites, je ne sais pas.

a+ Michel

Commentaire de chimelpremier le 03/02/2004 12:49:31

Cela mène toujours vers un fichier  bien réel qui peut être déniché par un aspirateur de site ou un moteur de recherche. Il ne reste plus que le cryptage du fichier lui-même :o(

Commentaire de cartoongraphist le 02/03/2004 16:58:04

Y a une autre solution en codant un CGI en Python ou en Perl...

Commentaire de guilOooo le 05/05/2004 20:30:15

pr le pb du passe, j'ai eu une idée...

à la place de demander un passe, le script demande un n° d'accès.

Ce n° d'accès, tu le choisiras à l'avance et tu lui trouvera un multiple et un divisible sur une calculette...

Ensuite, ton script vérifie "si le nbre entré est divisible de x et multiple de y, alors c'est le bon nombre. Sinon, on redirige vers la page..."

Il suffirait d'utiliser l'opérateur %(reste de division par, au cas où un débutant lirait ceci).

Commentaire de tampigns le 10/05/2004 15:37:34

C'est misérable comme script.....
Il suffit de faire enregistrer sous IE et de regarder le code......
Et décripter un JS c'est ultra simple, il suffit d'aller chercher avec google.

Commentaire de pierroti le 06/02/2006 20:03:20

J'ai fait le truc du bloc note pour un autre site mais ca ne marche pas !!

Commentaire de gates2 le 05/04/2007 21:15:08

C'est pas compliquer a contourner.
On peut desactiver Javascript, ou autre
C'est faire confiance les yeux fermer au naviguateur.
Et si pierroti n'y arrive pas, c'est car personne n'utilise ce type de code. Le createur de la page web doit utiliser asp ou php.

Mais c'est bien pour du control parental ou autre.

Commentaire de tklmerism le 12/06/2008 00:10:00

salut tout le monde moi je suis tres nulle mais j'ai trouvez ce script qui est assez bien quand meme (c pas de moi je l'ai trouvez sur un site suisse apperement!) donc le voici (je sais pas si je fait nimp a coller le code ici mais qui ne tente rien n'a rien!)

<SCRIPT language="javascript">

var login = "login" ;
var login1 = "login2";
var login2 = "login3";
var login3 = "login4";

var messagelogin = "Login :";
var un = prompt (messagelogin,"");

var motdepasse = "password";
var motdepasse1 = "password1" ;
var motdepasse2 = "password2" ;
var motdepasse3 = "password3" ;

var message = "Mot de Passe";

var messagefaux = "sorry this is wrong";
var pw = prompt (message,"");

if (un == login) {
if (pw != motdepasse) {
alert (messagefaux);
window.history.back ();
}
}
if (un == login1) {
if (pw != motdepasse1) {
alert (messagefaux);
window.history.back ();
}
}
if (un == login2) {
if (pw != motdepasse2) {
alert (messagefaux);
window.history.back ();
}
}
if (un == login3) {
if (pw != motdepasse3) {
alert (messagefaux);
window.history.back ();
}
}
if (un != login) {
if (un != login1) {
if (un != login2) {
if (un != login3) {
alert (messagefaux);
window.history.back ();
}
}
}
}
//-->
</SCRIPT>


voila seul petit probleme c'est que si on charge la page directement on peut mettre nimporte quoi on arrive quand meme sur la page a cause de
" ==>  
alert (messagefaux);
window.history.back ();
<=="
voila donc seriez vous comment rectifiée le tire (ne pas retourner en arriere mais plus vers une page de notre choix!)

voila comme il etait libre d'accés a l'origine je vous le laisse!!