Accès restreint, RSS et Thunderbird

Général
1

Bonjour,
J'essaye en vain d'utiliser la syntaxe suivante :
http://login:motdepasse@monsite.net/spip.php?action=cookie&essai_auth_http=oui&url=spip.php?page=backend

telle qu'elle est mentionnée dans
http://www.spip-contrib.net/Le-plugin-Acces-Restreint
chapitre XI. Astuce pour récupérer un flux RSS personnalisé

j'obtiens en réponse une boite de dialogue qui boucle sur elle-même
me demandant le login et le mot de passe pour accès à la base de données
et le flux RSS, n'est pas valide

Quelle est la bonne syntaxe pour récupérer un flux RSS placé en accès privé ?
Merci pour votre aide.

2

Alain HUSSON a écrit :

Bonjour,
J'essaye en vain d'utiliser la syntaxe suivante :
http://login:motdepasse@monsite.net/spip.php?action=cookie&essai_auth_http=oui&url=spip.php?page=backend

telle qu'elle est mentionnée dans
Le plugin Accès Restreint - SPIP-Contrib
chapitre XI. Astuce pour récupérer un flux RSS personnalisé

j'obtiens en réponse une boite de dialogue qui boucle sur elle-même
me demandant le login et le mot de passe pour accès à la base de données
et le flux RSS, n'est pas valide

Quelle est la bonne syntaxe pour récupérer un flux RSS placé en accès privé ?
Merci pour votre aide.

c'est amusant parce que même en accès non privé, le flux RSS (sans login/password) sur les commentaires dans les forums ne fonctionne pas bien avec thunderbird qui envoie sur une page de login alors qu'avec netvibes (sous Firefox), c'est OK

--
Jean-Max Reymond
Eruption de l'Etna: Eruption de l'Etna 2002

3

Alain HUSSON <alain.husson <at> ac-besancon.fr> writes:

J'essaye en vain d'utiliser la syntaxe suivante :
http://login:motdepasse <at>

monsite.net/spip.php?action=cookie&essai_auth_http=oui&url=spip.php?page=backend

telle qu'elle est mentionnée dans
Le plugin Accès Restreint - SPIP-Contrib
chapitre XI. Astuce pour récupérer un flux RSS personnalisé
j'obtiens en réponse une boite de dialogue qui boucle sur elle-même
me demandant le login et le mot de passe pour accès à la base de données
et le flux RSS, n'est pas valide
Quelle est la bonne syntaxe pour récupérer un flux RSS placé en accès
privé ?

aucun problème avec cette syntaxe ici.
une fois renseignée, la boite s'efface et on arrive bien à :
http://le_site_a_moi.com/spip.php?page=backend

les login et mot de passe demandés par la boite sont les mêmes que ceux passés
en url (ceux utilisés pour aller à ecrire/).

4

denisb a écrit :

Alain HUSSON <alain.husson <at> ac-besancon.fr> writes:

J'essaye en vain d'utiliser la syntaxe suivante :
http://login:motdepasse <at>

monsite.net/spip.php?action=cookie&essai_auth_http=oui&url=spip.php?page=backend

telle qu'elle est mentionnée dans
Le plugin Accès Restreint - SPIP-Contrib
chapitre XI. Astuce pour récupérer un flux RSS personnalisé
j'obtiens en réponse une boite de dialogue qui boucle sur elle-même
me demandant le login et le mot de passe pour accès à la base de données
et le flux RSS, n'est pas valide
Quelle est la bonne syntaxe pour récupérer un flux RSS placé en accès privé ?

aucun problème avec cette syntaxe ici.
une fois renseignée, la boite s'efface et on arrive bien à :
http://le_site_a_moi.com/spip.php?page=backend

les login et mot de passe demandés par la boite sont les mêmes que ceux passés
en url (ceux utilisés pour aller à ecrire/).

Effectivement la syntaxe : monsite.net/spip.php?page=backend
mais dans ce cas, on n'a pas accès aux articles ou brèves qui sont dans la partie accès restreint.
Ma question est donc de savoir comment accéder aux zones en accès restreint par un flux RSS sous Thunderbird (ou autres agrégateur).

5

Alain HUSSON <alain.husson <at> ac-besancon.fr> writes:

Effectivement la syntaxe : monsite.net/spip.php?page=backend
mais dans ce cas, on n'a pas accès aux articles ou brèves qui sont dans
la partie accès restreint.

ce que je dis c'est que une fois renseignée la boite d'accès avec les login et
pass, cette boite s'efface et mon url (affichée dans la barre) est :

monsite.net/spip.php?page=backend

mais je suis connecté.
si je clique sur un des liens du rss, j'arrive sur le site en étant reconnu
connecté.
j'ai bien accès et dans le rss et dans le site aux zones restreintes qui me sont
autorisées.

6

Ne pas oublier que la sécurité http://login:password@url.com est bloquée par
de nombreuses mises à jour de sécurité récentes sur Windows :slight_smile:

-----Message d'origine-----
De : spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] De la part de
denisb
Envoyé : dimanche 6 janvier 2008 13:07
À : spip@rezo.net
Objet : Re: [Spip] Accès restreint, RSS et Thunderbird

Alain HUSSON <alain.husson <at> ac-besancon.fr> writes:

Effectivement la syntaxe : monsite.net/spip.php?page=backend
mais dans ce cas, on n'a pas accès aux articles ou brèves qui sont dans
la partie accès restreint.

ce que je dis c'est que une fois renseignée la boite d'accès avec les login
et
pass, cette boite s'efface et mon url (affichée dans la barre) est :

monsite.net/spip.php?page=backend

mais je suis connecté.
si je clique sur un des liens du rss, j'arrive sur le site en étant reconnu
connecté.
j'ai bien accès et dans le rss et dans le site aux zones restreintes qui me
sont
autorisées.

_______________________________________________
liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net
Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Documentation de SPIP : http://www.spip.net/
irc://irc.freenode.net/spip
FAQ : FAQ webmestre - SPIP

7

Merci à Denis et à Samy pour vos réponses
mais pour le moment, rien à faire, ça ne marche pas.
la syntaxe :
http://login:motdepasse <at> monsite.net/spip.php?action=cookie&essai_auth_http=oui&url=spip.php?page=backend

boucle toujours sur une une boite de dialogue qui revient perpétuellement.
et le lien Rss sur Thunderbird ne peut pas s'établir

Samy RABIH a écrit :

Ne pas oublier que la sécurité http://login:password@url.com est bloquée par
de nombreuses mises à jour de sécurité récentes sur Windows :slight_smile:

-----Message d'origine-----
De : spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] De la part de
denisb
Envoyé : dimanche 6 janvier 2008 13:07
À : spip@rezo.net
Objet : Re: [Spip] Accès restreint, RSS et Thunderbird

Alain HUSSON <alain.husson <at> ac-besancon.fr> writes:

Effectivement la syntaxe : monsite.net/spip.php?page=backend
mais dans ce cas, on n'a pas accès aux articles ou brèves qui sont dans la partie accès restreint.

ce que je dis c'est que une fois renseignée la boite d'accès avec les login
et
pass, cette boite s'efface et mon url (affichée dans la barre) est :

monsite.net/spip.php?page=backend

mais je suis connecté.
si je clique sur un des liens du rss, j'arrive sur le site en étant reconnu
connecté.
j'ai bien accès et dans le rss et dans le site aux zones restreintes qui me
sont
autorisées.

_______________________________________________
liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net
Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Documentation de SPIP : http://www.spip.net/
irc://irc.freenode.net/spip
FAQ : FAQ webmestre - SPIP

8

Alain HUSSON <alain.husson <at> ac-besancon.fr> writes:

mais pour le moment, rien à faire, ça ne marche pas.

hum...
j'en rajoute une couche (si ça peut aider à comprendre...)

je note ci-dessous l'échange des principaux headers envoyés (notés <=)
et reçus (notés =>) pendant la connexion

voilà ce que je sors d'une connexion à l'url :
<http://login:pass@site.com/spip.php?action=cookie&essai_auth_http=oui&url=spip.php?page=backend&gt;

----------
<= GET /spip.php?action=cookie&essai_auth_http=oui&url=spip.php?page=backend
HTTP/1.0

=> HTTP/1.x 401 Authorization Required
=> Date: Sun, 06 Jan 2008 22:16:38 GMT
=> Vary: Cookie
=> WWW-Authenticate: Basic realm="espace prive-33"
----------
<= GET /spip.php?action=cookie&essai_auth_http=oui&url=spip.php?page=backend
HTTP/1.0
<= Authorization: Basic ZGVubXNiOjlyjGEzNHI=

=> HTTP/1.x 302 Found
=> Date: Sun, 06 Jan 2008 22:16:39 GMT
=> Vary: Cookie
=> Location: spip.php?page=backend
----------

à ce moment là, mon url affichée dans la barre d'adresse change pour devenir :
http://login:pass@site.com/spip.php?page=backend

----------
<= GET /spip.php?page=backend HTTP/1.0
<= Authorization: Basic ZGVubXNiOjlyjGEzNHI=

=> HTTP/1.x 200 OK
=> Date: Sun, 06 Jan 2008 22:16:39 GMT
=> Vary: Cookie,Accept-Encoding
----------

mon fil rss s'affiche.
si je clique sur un de ses liens, je me retrouve sur mon site comme étant
connecté (j'y ai mis une pastille qui s'affiche pour me prévenir)

à aucun moment je n'ai eu de boite de connexion affichée.

parallèlement, j'ai dans mon fichier tmp/spip_log :

Jan 06 23:16:39 2xx.xxx.x.x4 (pid 30911) redirige: spip.php?page=backend
Jan 06 23:16:39 2xx.xxx.x.x4 (pid 24714) creation tmp/cache/skel/
Jan 06 23:16:39 2xx.xxx.x.x4 (pid 24714) COMPIL (0.03s) [dist/backend]
html_5c759b9494210182833bdddba659202a.php
....

à la fin de ma connexion (après affichage du rss et entrée dans le site), mon
répertoire tmp/session/ est vide.
si je demande à aller dans ecrire/ j'y entre sans me (re)logguer et ma session
apparait dans tmp/session/

quand je me déconnecte de mon espace privé, là j'ai la boite d'identification
login/pass qui apparait et si je clique sur annuler je me retrouve sur une page
blanche (url : http://site.com/spip.php?action=logout&logout=prive) avec le
message (spipien) :
" Déconnexion effectuée.
" (Vérifiez toutefois que votre navigateur n'a pas mémorisé votre mot de
passe...)
" [Retour au site public] [test navigateur/reconnexion] [espace privé]