Zend FR

salma · 03-04-2008 10:01:12

Bonjour,
je veux créer un site professionnel. Il contient la fenêtre d'authentification.
J'ai utiliser Zend_auth et ça fonctionne très bien. Mais je me demande est ce que je dois utiliser les sessions aussi ou il suffit le travail avec Zend_auth?
Merci d'avance.

Akis · 03-04-2008 10:37:17

Zend_Auth s'occupe de tout cela

Mr.MoOx · 03-04-2008 13:18:09

Par défault oui car il utilise Zend_Auth_Storage_Session, mais le comportement peut être modifié (comme partout dans le zf )

ziedb · 07-04-2008 12:56:16

J'ai une question par rapport aux password cryptés.
Est-ce que Zend_Auth est capable de les gérer?
Merci

salma · 10-04-2008 14:54:13

salut Ziedb,
moi je convertit les mot de passe par la fonction prédéfinit de php: md5
exemple:

Code:

$data={'password'  => md5($password),}

lethak · 10-04-2008 15:05:08

salma a écrit:
salut Ziedb,
moi je convertit les mot de passe par la fonction prédéfinit de php: md5
exemple:
Code:
$data={'password'  => md5($password),}

md5 est dépassé depuis un moment, mais encore très utilisé.

il faut savoir qu'une universitée chinoise a mise au point un algorithme de décryptage plutot rapide du md5.

je privilégie donc sha1() à la place ( fonctionnement identique )

http://fr.php.net/sha1

ziedb · 10-04-2008 16:37:35

Oui , tout ça se fait côté serveur mais côté client...
C'est au moment de transfert des données que c'est plus critique.

Dernière modification par ziedb (10-04-2008 16:38:21)

lethak · 10-04-2008 16:51:41

ziedb a écrit:
Oui , tout ça se fait côté serveur mais côté client...
C'est au moment de transfert des données que c'est plus critique.

certes

il existe des lib javascript pour encoder une string en MD5 ou SHA1 coté client avant de soumettre au serveur.

sinon il faut utiliser https

ziedb · 10-04-2008 17:21:57

Je préfère https parce que le javascript peut être désactivé.
Est-ce que vous avez une piste pour me guider sur la mise en place de https en utilisant zend?
Merci

slaughter · 14-04-2008 15:04:44

Je serais également intéressé par ce sécurisation d'authentification par https

ndesaleux · 14-04-2008 15:36:09

Cela ce passe au niveau de la configuration apache et du serveur dns.
il existe des tutoriaux concernant la mise en place de certificat SSL

slaughter · 14-04-2008 15:46:13

Donc cela est complètement indépendant au Framework?

ziedb · 14-04-2008 15:58:57

Pourriez vous nous éclairer sur des tutoriels simples et utiles?
Merci

ndesaleux · 14-04-2008 16:44:40

http://doc.ubuntu-fr.org/tutoriel/secur … 2_avec_ssl

Zend FR

#1 03-04-2008 10:01:12

utiliser les sessions avec Zend

#2 03-04-2008 10:37:17

Re: utiliser les sessions avec Zend

#3 03-04-2008 13:18:09

Re: utiliser les sessions avec Zend

#4 07-04-2008 12:56:16

Re: utiliser les sessions avec Zend

#5 10-04-2008 14:54:13

Re: utiliser les sessions avec Zend

Code:

#6 10-04-2008 15:05:08

Re: utiliser les sessions avec Zend

salma a écrit:

Code:

#7 10-04-2008 16:37:35

Re: utiliser les sessions avec Zend

#8 10-04-2008 16:51:41

Re: utiliser les sessions avec Zend

ziedb a écrit:

#9 10-04-2008 17:21:57

Re: utiliser les sessions avec Zend

#10 14-04-2008 15:04:44

Re: utiliser les sessions avec Zend

#11 14-04-2008 15:36:09

Re: utiliser les sessions avec Zend

#12 14-04-2008 15:46:13

Re: utiliser les sessions avec Zend

#13 14-04-2008 15:58:57

Re: utiliser les sessions avec Zend

#14 14-04-2008 16:44:40

Re: utiliser les sessions avec Zend

Pied de page des forums