Sécuriser son module

16 Posts

pittocha Reply #1, 18 years, 8 months ago

Bonjour,
JE me suis créé un module dans l’administration qui charge en realité ds une iframe un module que j’avais deja developpé, j’aimerai sécurisé le module en utilisant les variable d’authentification de modx, il faudrait une variable de session que je puisse vérifier depuis ma page independante du module.
Une idée?
Merci!

(Note du modérateur : corrigé faute d’ortho dans le titre )

2,542 Posts

heliotrope Reply #2, 18 years, 8 months ago

Salut,

$_SESSION[’mgrValidated’]

:-)

Made with MODx : [url=http://www.copadel.com]copadel, fruits et l

16 Posts

pittocha Reply #3, 18 years, 8 months ago

j’ai créé un fichier test.php
avec pour code

<? 
session_start(); 
if(isset($_SESSION['mgrValidated'])){echo "CONNECTER";} else {echo "OFFLINE";}
?>

et en faite ca ne fonctionne pas, la variable de session existe pas, alors qu’elle existe si je test la ligne de mon if directment ds un module ca me fait bien un echo de connecter

592 Posts

laurentc Reply #4, 18 years, 7 months ago

Essaies avec ça au début de ton fichier à protéger

<?php
define('MODX_API_MODE', true);
include('index.php');// chemin absolu vers l'index.php de la racine du site MODx
if(IN_MANAGER_MODE!="true") die("<b>INCLUDE_ORDERING_ERROR</b><br /><br />Please use the MODx Content Manager instead of accessing this file directly.");
?>

Repository : Addbookmark - AddpopupLink - FootNote - WebusersImport - TooltipX - Xternalinks

16 Posts

pittocha Reply #5, 18 years, 7 months ago

ca marche pas ... sad

592 Posts

laurentc Reply #6, 18 years, 7 months ago

J’ai oublié de préciser qu’il fallait vérifier que le exit de la dernière ligne d’index.php du front soit commenté (ou supprimé) pour bénéficier de l’API ce cette manière

Repository : Addbookmark - AddpopupLink - FootNote - WebusersImport - TooltipX - Xternalinks

16 Posts

pittocha Reply #7, 18 years, 7 months ago

alors j’ai commenté l’exit de l’index du site.
et ds ma page à protégé ajouté ton code, mais j’ai tjs la meme erreur :

Warning: main(): Unable to access ./includes/protect.inc.php in /manager/index.php on line 59

Warning: main(./includes/protect.inc.php): failed to open stream: No such file or directory in /manager/index.php on line 59

Fatal error: main(): Failed opening required ’./includes/protect.inc.php’ (include_path=’.:/usr/share/php:/usr/share/pear’) in /manager/index.php on line 59

592 Posts

laurentc Reply #8, 18 years, 7 months ago

heu, dans ton fichier tu inclues bien l’index.php du site avec exit commenté et pas l’index.php du manager ?

Normalement, si tu es dans une vraie iframe ça devrait marcher, mais j’avoue n’avoir jamais essayé ta problématique, j’aime trop les modules MODx grin

Repository : Addbookmark - AddpopupLink - FootNote - WebusersImport - TooltipX - Xternalinks

16 Posts

pittocha Reply #9, 18 years, 7 months ago

oui c la bonne page index, et bien une iframe.

16 Posts

pittocha Reply #10, 18 years, 4 months ago

Bonjour,
Avez vous une autre alternative pour protéger des pages php avec la meme authentification que l’admin de modx. Je pensais à une session à verifier ...
Merci