obtener URL con autenticación

[saulortega]

Hola.

Tengo esto:

Código PHP:

  <?php 
     
$obtener=file_get_contents('https://blablablabla.com/api.json?auth-userid=11111111&auth-password=Contraseñamuysegura'); 
 
echo $obtener; 
 
?>   

Convierto el contenido de una URL remota en una cadena, y luego la imprimo.

Ahora, como ven, es necesario indicar usuario y contraseña. ¿Hay algún problema de seguridad en dejar la contraseña así en texto plano? ¿Puedo encriptarla? ¿Cómo?

[KsrZ]

lo que hace esa función como dices es obtener el código del fichero en texto plano..
si contiene html, te lo maquetara como tal al imprimirlo, pero si tu servidor no esta configurado con ssl, no creo, dudo que lo puedas enviar, tendrían que compartir el mismo host, y/o certificado.. no ser típico caso de que lo tires igual con post get, y te lo acepte.. pero no creo que sea el caso..
o quizá me este salteando algo x)

también tenes la opción de MD5(Contraseñamuysegura)
en javascript ...

[fishdesign]

Si mandas una contraseña en texto plano por url, qué te dice tu intuición?
Puedes encriptarla (aquí el SSL no tiene nada que ver) para que al menos no se vea a simple vista, no obstante estarás mostrando el hash.

Si tienes acceso al otro servidor, podrías jugar un poco con tokens (claves temporales) para intentar hacer un túnel un poco más seguro.

Hacer una autentificación por URL directamente no es algo seguro, sea de la manera que sea.


Un saludo