Accéder à un site SiteX QUE via un SiteY...

[miltonis]

Bonjour,

C'est une demande peu commune et je me demande si je poste dans le bon forum, enfin on verra... 8)

Voilà, j'ai un site X auquel on accède par authentification (login+mdp),
Il y a un site Y auquel on doit accéder QUE PAR UN LIEN VENANT DU SITE X
J'espère que je suis suffisamment clair jusqu'ici...

En fait c'est tout, alors question : comment faire pour bloquer tout accès au site Y venant d'ailleurs que du site X ?

Sachant que le site X est sous un serveur Windows, le site Y, je ne sais pas encore...
Merci d'avance à tous

 

[u94082]

Salut,

En utilisant le referer... ($_SERVER['HTTP_REFERER']) puis parse_url().

 

[honolulu]

sauf que le referer est aisément falsifiable, non ?

 

[honolulu]

une idée serait d'obliger à transiter par le site X pour obtenir un identifiant de session puis vérifier la présence de cet identifiant come indiqué ici : http://www.infos-du-net.com/forum/263113-21-partage-variables-sessions ... s-domaines

 

[miltonis]

Salut,
Le projet est pour le moment arrêté, en tout cas merci de vos interventions
a++

 

[5_legs]

J'aurais utilisé un site A et un site B car un siteX ça prête à confusion ;-)