Visualizzazione dei risultati da 1 a 7 su 7
  1. #1
    Utente di HTML.it
    Registrato dal
    Sep 2000
    Messaggi
    1,175

    [shell] richiamare un URL e cifrarne i parametri di input

    Salve, ho uno script shell che esegue varie operazioni dopo di che deve richiamare uno script php residente su un server di mia proprietà, del tipo:
    Se non ci fossero dati sensibili, quali la password, richiamerei questo file semplicemente con curl, ma in questo caso devo agire diversamente.

    Idee?

  2. #2
    Utente di HTML.it L'avatar di cacao74
    Registrato dal
    Jan 2005
    Messaggi
    2,570
    usare https ?
    su http, puoi cifrare quanto vuoi, ma sempre di traffico in chiaro si tratta
    slack? smack!

  3. #3
    Utente di HTML.it
    Registrato dal
    Sep 2000
    Messaggi
    1,175
    beh riguardo al traffico in chiaro potrei cifrare la password in md5 e richiamare l'url come:
    Rileggevo il man di curl ma non capisco come far andare la richiesta su https, la sola opzione digest basta?


  4. #4
    Utente di HTML.it L'avatar di cacao74
    Registrato dal
    Jan 2005
    Messaggi
    2,570
    il server deve supportare https

    secondo me, anche se cifri la password, io la potrei "recuperare" gia' cifrata e passarla al server http
    ecco perche' dico che se non sei in https non puoi parlare di sicurezza
    slack? smack!

  5. #5
    Utente di HTML.it
    Registrato dal
    Sep 2000
    Messaggi
    1,175
    Originariamente inviato da cacao74
    il server deve supportare https

    secondo me, anche se cifri la password, io la potrei "recuperare" gia' cifrata e passarla al server http
    ecco perche' dico che se non sei in https non puoi parlare di sicurezza
    infatti parlavo di combinare le due soluzioni.
    Se il server non supporta https, l'uso del parametro digest dovrebbe darmi errori?

  6. #6
    Utente di HTML.it L'avatar di cacao74
    Registrato dal
    Jan 2005
    Messaggi
    2,570
    Originariamente inviato da Metallica
    infatti parlavo di combinare le due soluzioni.
    Se il server non supporta https, l'uso del parametro digest dovrebbe darmi errori?
    ok ok... mi ero scordato di "-digest"
    direi che potrebbe proprio andare
    assicurati di avere autenticazione digest anche lato webserver (apache ?) e dovresti essere a posto!
    slack? smack!

  7. #7
    Utente di HTML.it
    Registrato dal
    Sep 2000
    Messaggi
    1,175
    nelle (credo) vecchie versioni di curl c'era il parametro --proto che ti permetteva di specificare che parametro usare. Ad esempio se settavo l'utilizzo del solo https e il server non me lo supportava mi ritornava un errore.

    Qualcuno sa se settando il digest funziona allo stesso modo?

    Sì, Apache!

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.