Salve,
ma qualcuno sa se posso fare chiamate a pagine protette (nel senso che richiedono a monte una procedura di login) con xmlhttp senza dover modificare suddette pagine? nel senso, è possibile simulare la session mandando dati con xmlhttp?
Salve,
ma qualcuno sa se posso fare chiamate a pagine protette (nel senso che richiedono a monte una procedura di login) con xmlhttp senza dover modificare suddette pagine? nel senso, è possibile simulare la session mandando dati con xmlhttp?
IP-PBX management: http://www.easypbx.it
Old account: 2126 messages
Oldest account: 3559 messages
ti piacerebbe, eh?Originariamente inviato da Santino83_02
Salve,
ma qualcuno sa se posso fare chiamate a pagine protette (nel senso che richiedono a monte una procedura di login) con xmlhttp senza dover modificare suddette pagine? nel senso, è possibile simulare la session mandando dati con xmlhttp?![]()
Originariamente inviato da optime
ti piacerebbe, eh?![]()
si molto![]()
vabbeh, facciamo un'altra ipotesi...ma se io facessi una pagina che invece pretende che ci si connetta attraverso xmlhttp a lei, come posso fare per proteggerla? dovrei impostare headers?
IP-PBX management: http://www.easypbx.it
Old account: 2126 messages
Oldest account: 3559 messages
ridilla... intuisco, ma non capisco![]()
Originariamente inviato da optime
ridilla... intuisco, ma non capisco![]()
io faccio tutta una serie di pagine asp che mi restituiscono XML ok?
diciamo che io voglio accedere dall'esterno a queste pagine, uso XMLHTTP ok?
ora, voglio proteggere per sicurezza queste pagine...non posso ovviamente usare una normale procedura di login perchè abbiamo detto che non potrei simulare la session com XMLHTTP, allora come faccio a farlo? se non ricordo male, XMLHTTP ha la possibilità di impostare degli headers, uso quelli?![]()
IP-PBX management: http://www.easypbx.it
Old account: 2126 messages
Oldest account: 3559 messages
nessuno accederà a quelle pagine tramite login normale?
Io quando ho dovuto fare una cosa del genere ho fatto così:
* ho creato l'oggetto xmlhttp
* via xmlhttp ho chiamato per prima la pagina di login passando i dati di un utente valido (cosicché venissero create le sessioni necessarie nella pagina di login)
* ho fatto i miei comodi nelle pagine protette sempre tramite xmlhttp
* ancora via xmlhttp ho chiamato la pagina di logoff
* ho distrutto l'oggetto e tanti saluti
Ciao
![]()
xxx
Mi illumini x favore? magari con un esempio...Originariamente inviato da Alethesnake
* via xmlhttp ho chiamato per prima la pagina di login passando i dati di un utente valido (cosicché venissero create le sessioni necessarie nella pagina di login)
grazie
ciao
henry