Logue automático a la hora de acceder a una web

[cluster28]

Buenas,

En la empresa tenemos una aplicación PHP que con un botón se accede a una web y hace el logueo automáticamente. Eso supongo que será mandando en las cabeceras los datos de acceso (en la URL no aparece nada).

Me gutaría saber cómo se hace esto, por lo menos una orientación y si funcionaría en todas las webs PHP o ASP.

Gracias.

[fatasma]

puede que tengais una cookie en la que esta puesto el nombre de la persona..

[oso96_2000]

Puede que lo haga con Curl, asi puede simular un login a algun sitio y sacar información.

Saludos

[cluster28]

He estado mirando lo de curl y puede que lo haga así. Si no me equivoco la historia puede ser que abra una sesión con curl y llame de nuevo a la web y envíe el id de sesion en la cabecera, no?

Se debería hacer así o no?

[harvestmoon]

= se me ocurre algo loco si es una misma makina y esta tiene una ip fija
el login se pudiera hacer por medio de la IP ojala tengas acceso a el code para que puedas verificar suerte !!

[kceres]

En mi universidad tenemos un sitio que esta echo con asp y te loguea automaticamente cuando estas trabajando por el dominio de windows...cuando entras por linux no te deja hacer esto

[cluster28]

Iniciado por harvestmoon

= se me ocurre algo loco si es una misma makina y esta tiene una ip fija
el login se pudiera hacer por medio de la IP ojala tengas acceso a el code para que puedas verificar suerte !!

No entiendo tu idea. Lo del code no va a aser posible, la verdad.

[harvestmoon]

si ejemplo que la BD tenga un campo ip
y si en el load por ejemplo
compara
$ip=$REMOTE_ADDR;
if($ip<>$ipquetieneacceso){
no hay login
}

saludines!

[cluster28]

Iniciado por harvestmoon

si ejemplo que la BD tenga un campo ip
y si en el load por ejemplo
compara
$ip=$REMOTE_ADDR;
if($ip<>$ipquetieneacceso){
no hay login
}

saludines!

Vale vale, ya te pillo. La idea que tengo es entrar en una web (la que sea, no tiene porqué ser tuya) con el login y contraseña enviados en la cabeceras. Estilo si rellenas el usuario y la contraseña en el formulario de login y se pasan los datos por POST, pero sin rellenarlo claro.

[harvestmoon]

claro lo mas obvio es q esten dentro del mismo script donde esta en famoso boton abrir
saludones!!

[oso96_2000]

Iniciado por cluster28

He estado mirando lo de curl y puede que lo haga así. Si no me equivoco la historia puede ser que abra una sesión con curl y llame de nuevo a la web y envíe el id de sesion en la cabecera, no?

Se debería hacer así o no?

Algo asi, lo que haria curl sería guardar las cookies (donde puede ir el ID de sesion) en un archivo y usar este para realizar el pedido de las paginas donde se necesite estar logueado.

[cluster28]

Pongo una prueba que he hecho y no funciona, es una ejemplo que he cogido de http://curl.haxx.se/libcurl/php/examples/cookiejar.html. Es para acceder a un plesk:

Código PHP:

  <?php 
 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_COOKIEJAR, "C:\plesk"); 
curl_setopt($ch, CURLOPT_URL,"https://www.dominio.com:8443/login_up.php3"); 
curl_setopt($ch, CURLOPT_POST, 1); 
curl_setopt($ch, CURLOPT_POSTFIELDS, "passwd=password&login_locale=default&login_name=dominio.com"); 
 
ob_start();      // prevent any output 
curl_exec ($ch); // execute the curl command 
ob_end_clean();  // stop preventing output 
 
curl_close ($ch); 
unset($ch); 
 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1); 
curl_setopt($ch, CURLOPT_COOKIEFILE, "C:\plesk"); 
curl_setopt($ch, CURLOPT_URL,"https://www.dominio.com:8443"); 
 
$buf2 = curl_exec ($ch); 
 
curl_close ($ch); 
echo $buf2; 
 
echo "<PRE>".htmlentities($buf2); 
?>   

Uso EasyPHP y me sale una página en blanco como resultado.

[cluster28]

Resulta que se puede hacer tal cual con HTML, pero no me sale.

He revisado el código de la aplicación de la empresa y veo que tiene unos <input> hidden dónde están el user y el pass. En el action del FORM se pone la url de validación de la web a la queremos acceder y supuéstamente debería hacerlo. Pero no lo hace. Mañana, cuando pueda, pongo el código, ya que me lo he dejado en el trabajo.

Hace falta algo más para que esto funcione o así ya debería hacerlo?

[cluster28]

Código HTML:

<td>
<input class="texto1" type="submit" value="Acceso a MD"/>//botón para acceder
<table border="0" width="100%">
//El form llama a esta url para validar
<form action="https://www.dominio.com/login.php" method="post" target="_blank" name="form"/>
//Esto sirve para hacer luego una redirección
<input type="hidden" value="https://www.dominio.com/detail.php?domain=domain.com" name="redir"/>
//Estos campos son datos necesarios para la validación
<input type="hidden" value="32789" name="seid"/>
<input type="hidden" value="user" name="login"/>
<input type="hidden" value="password" name="pass"/>
//Esto ya es el comienzo de otro formulario
<form action="operaciones.php" method="post" name="form_x"/>
<tbody>
</tbody>
</table>
</td> 

No entiendo por qué el botón está fuera del formulario y funciona. Copiando y pegando el código en mi web no funciona.¿?

[abimaelrc]

Ok, vas a tener que encerrar el codigo de form

Código HTML:

//El form llama a esta url para validar
<form action="https://www.dominio.com/login.php" method="post" target="_blank" name="form" >
//Esto sirve para hacer luego una redirección
<input type="hidden" value="https://www.dominio.com/detail.php?domain=domain.com" name="redir"/>
//Estos campos son datos necesarios para la validación
<input type="hidden" value="32789" name="seid"/>
<input type="hidden" value="user" name="login"/>
<input type="hidden" value="password" name="pass"/>
<input type="submit" value="submit" />
</form> 

Me dejas asber

[cluster28]

Iniciado por abimaelrc

Ok, vas a tener que encerrar el codigo de form

Código HTML:

//El form llama a esta url para validar
<form action="https://www.dominio.com/login.php" method="post" target="_blank" name="form" >
//Esto sirve para hacer luego una redirección
<input type="hidden" value="https://www.dominio.com/detail.php?domain=domain.com" name="redir"/>
//Estos campos son datos necesarios para la validación
<input type="hidden" value="32789" name="seid"/>
<input type="hidden" value="user" name="login"/>
<input type="hidden" value="password" name="pass"/>
<input type="submit" value="submit" />
</form> 

Me dejas asber

Gracias. pero ese no es el problema. He comparado las cabeceras clicando en el botón que he creado y el botón de la propia aplicación y son idénticas salvo que me falta una línea que es la de Referer. Lo que no se es cómo añadirla a las cabeceras que envío yo.

[cluster28]

Ya funciona. No encuentro la explicación pero funciona.

- si abrimos el fichero HTML directamente con el navegador, al pulsar en el botón del formulario no añade en las cabeceras el "Referer: http://www.dominio.com/xxxxxxxxx"

- pero si abrimos la web con apache, osea poniendo "localhost" en el navegador, al pulsar el botón sí lo añade y hace el logueo....

Hay otras webs por ejemplo que creo que, con este parámetro, verifican de dónde vienen y si no viene del propio dominio me da que no se puede acceder, supongo que comprobándolo con $_SERVER['HTTP_REFERER'].

En PHP soy bastante nuevo por lo que no conocía esto.

Por cierto, el primer código html que puse estaba mal. Lo copié de Firebug y lo muestra diferente.

Gracias a todos.