Auto-Fill form o qualcosa del genere

[mincio89]

Ciao ragazzi ho bisogno di un aiuto.

Allora io ho accesso ad una pagina protetta tramite username e password che inserisco nel form di login. Vorrei permettere l'accesso ad altri utenti senza dar loro la mia password.

L'idea è questa. Creare una pagina con un form in cui l'utente fa il login con una nuova password da me fornita e se viene riconosciuto in automatico viene immessa la password reale nel form originale e inviata al server che consente la visualizzazione della pagina protetta.

Ora la soluzione sarebbe un auto-fill del form in javascript che sinceramente ho problemi ad implementare. Premetto che la pagina in cui si trova il form non sta sul mio sito web ma su uno esterno.

Qualcuno potrebbe dirmi che questo è illegale ma ho ottenuto le autorizzazioni a farlo dal sito esterno e quindi vi chiedo di darmi una mano e semmai comunicare in privato se non volete postare il codice che potrebbe risultare malevolo.

Un'altra soluzione sarebbe: la pagina riservata è scritta in ASP e riceve i dati di accesso con il metodo POST. Potrei fare in modo che una volta effettuato il finto accesso vengano inviati questi dati alla pagina. Io di ASP non ci capisco molto in quanto ho sempre lavorato in PHP.

Datemi un consiglio e semmai spostiamo la discussione nell'area apposita nel caso il consiglio sia ASP.

Grazie mille anticipatamente.

[cavicchiandrea]

A) E in tutta questa operazione complessa e poco comprensibile js cosa centra?
B) Perché complicarsi la vita dagli la tua password, tanto i danni che può fare sono identici visto che si autenticherebbe con i tuoi dati
C) La gestione login tra siti diversi e complessa di suo, aggiungici che vuoi complicarla di molto e non conosci uno dei due linguaggi
D) Sei amministratore di entrambi i siti?
Auguri, con le idee cosi confuse ne avrai bisogno

[mincio89]

Ti spiego meglio.
L'area riservata è di un'organizzazione nazionale che da l'accesso solo ai suoi enti a livello regionale e provinciale e non ai singoli utenti.

Ora a livello provinciale si vuole dare l'opportunità a singoli utenti con credenziali particolari di accedere a queste informazioni (tra l'altro non modificabili e in sola lettura).

Mi e' stato esplicitamente detto di non fornire la password reale a terzi ma di visualizzare la pagina protetta nel mio sito web. Ora l'unica soluzione sarebbe filtrare l'accesso con username e password fittizi concessi solo ad alcuni utenti.

L'idea era di far fare il login all'utente con queste credenziali e nel caso fosse stato ricosciuto fare il redirect sulla pagina protetta.

Ora per accedere alla pagina protetta o faccio l'auto-fill del form di accesso con successivo auto-submit oppure invio i dati di accesso alla pagina ASP via POST.

In php li avrei messi direttamente nell'array $_POST in qualche modo.

Ciò che mi serve è capire se mi conviene usare l'auto-fill o il passaggio via POST e quindi una volta fatta la scelta vorrei una mano con il codice che ovviamente poi adatterò alle mie esigenze

[mincio89]

P.S sono amministratore del sito provinciale

[cavicchiandrea]

Continuo a non capire perché hai postato su js, comunque la soluzione secondo me più semplice in una pagina del tuo sito metti un iframe che inizialmente punterà a una tua pagina di login che eseguirà la verifica dell'utente se è corretta rimanderà ad una pagina d'appoggio che conterrà un form nascosto con i tuoi dati login che punterà alla pagina di login del sito esterno, in se non è complesso più difficile spiegarlo.

[br1]

Sposto su ASP

[mincio89]

Ho risolto con il suggerimento di Andrea che ringrazio.
Ho usato un form nascosto precompilato per inviare i dati via POST alla pagina ASP