Inviare informazioni tramite ajax

[tampe125]

salve, pescando un po' a giro per internet e dopo mooooooolti tentativi, ho costruito una pagina che sfrutta il motore ajax per raccogliere alcune informazioni. devo accedere ad aree protette, per cui invio informazioni come nome utente e pwd. fin qui tutto bene.
capita però delle volte che devo inserire un codice di sicurezza, per cui faccio aprire una finestra, clicco il codice e dopodichè lo script continua.
purtroppo è proprio questa parte che mi da' problemi. a quanto pare, ci deve essere un errore perchè dopo che ho indicato il numero giusto, lo script effettua nuovamente la chiamata. il server mi continua a chiedere il numero e me lo fa apparire di nuovo.
quindi lo script mi apre nuovamente la pagina. solo che adesso mi appaiono le informazioni che mi servivano e non il numero di sicurezza!

posto lo script per maggiore chiarezza (nb il tutto è inserito in un for che mi processa una serie di url)

var ajax=new ActiveXObject('Microsoft.XMLHTTP');
ajax.open('get',url,false);
ajax.setRequestHeader('Content-Type','application/x-www-form-urlencoded');
try{ajax.send('username='+username+'&password='+password+'&autologin=1');}
catch(e){return false}
var response=ajax.responseText;
if(response.toLowerCase().indexOf('PIN')>0){
	var w=window.open(url);
	alert('Inserisci il numero di sicurezza');
	if(!w.closed)w.close();
	ajax.open('get',url,false);
	ajax.setRequestHeader('cookie','autousername='+username+'; autopassword='+password+';');
	try{ajax.send()}
	catch(e){return false}}

spero di essere stato abbastanza chiaro....

grazie a tutti in anticipo

 

[lukeonweb]

Hai dato per scontato che si conosca perfettamente la tua analisi del lavoro, ma non è cosi

Non dirmi come hai fatto, dimmi cosa vuoi proteggere.

 

[tampe125]

Hai dato per scontato che si conosca perfettamente la tua analisi del lavoro, ma non è cosi

Non dirmi come hai fatto, dimmi cosa vuoi proteggere.

scusa, errore da principiante.
esattamente cosa ti servirebbe sapere in più?
che cosa intendi con: Non dirmi come hai fatto, dimmi cosa vuoi proteggere.?

 

[lukeonweb]

Ho inteso che vuoi proteggere dei dati o delle pagine ma non ci riesci.

Che dati vuoi proteggere e da cosa?

Vuoi creare un'area riservata o cosa?

 

[tampe125]

Ho inteso che vuoi proteggere dei dati o delle pagine ma non ci riesci.

Che dati vuoi proteggere e da cosa?

Vuoi creare un'area riservata o cosa?

no scusa, mi sono spiegato male. è esattamente il contrario. io vorrei accedere ad un'area riservata (su siti esterni), dove mi devo autenticare tramite utente+pwd. solo che in alcuni di essi mi viene richiesto di inserire un codice di sicurezza e così torniamo al problema del primo post.

 

[lukeonweb]

Ah, ecco che intendevi per codice di sicurezza, non avevo capito.

In sostanza vuoi fare il login su siti esterni e by-passare il codice di sicurezza?

Non è molto trasparente come cosa, sai?

Per altro il codice di sicurezza, chimandosi CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) vuole proprio evitare quello che tu hai in mente di fare.

 

[tampe125]

Ah, ecco che intendevi per codice di sicurezza, non avevo capito.

In sostanza vuoi fare il login su siti esterni e by-passare il codice di sicurezza?

Non è molto trasparente come cosa, sai?

Per altro il codice di sicurezza, chimandosi CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) vuole proprio evitare quello che tu hai in mente di fare.

no, ancora mi sono spiegato male. non voglio bypassarlo. proprio perchè c'è, voglio inserire il codice di sicurezza e poi dopo continuare la navigazione. non voglio assolutamente fare niente di "sporco", ci mancherebbe altro!

 

[lukeonweb]

No scusa, non ti sei spiegato male, forse mi sono spiegato male io.

Non ho assolutamente detto che vuoi fare qualcosa di sporco ma che il codice CAPTCHA sta li perchè venga digitato a mano e non da uno script.

Le tue intenzioni sono non pulite, sono pulitissime, il fatto è che tecnicamente non si può, tutto qua

 

[tampe125]

sul codice CAPTCHA concordo pienamente.
rinizio da capo perchè sto creando una gran confusione. spiego un attimo gli intenti.
io ho un array di url da visitare, protetti da utente+pwd.
io me li visito tutti tranquillamente e non ci sono problemi (in teoria).
alcuni di questi, presentano un codice di sicurezza che, ovviamente non può essere bypassato.
la mia idea era questa: mandare le informazioni di login, inserire a mano il pin. il server mi accredita e io posso continuare a fare le chiamate su quel server.

per questo ho creato lo script sottostante.

var ajax=new ActiveXObject('Microsoft.XMLHTTP');
ajax.open('get',url,false);
ajax.setRequestHeader('Content-Type','application/x-www-form-urlencoded');
try{ajax.send('username='+username+'&password='+password+'&autologin=1');}
catch(e){return false}
var response=ajax.responseText;

fin qua faccio la semplice chiamata che ho descritto all'inizio.

if(response.toLowerCase().indexOf('PIN')>0){
	var w=window.open(url);
	alert('Inserisci il numero di sicurezza');
	if(!w.closed)w.close();

capisco che devo inserire il pin. mi apro una nuova finestra e vengo avvisato tramite un alert.

	ajax.open('get',url,false);
	ajax.setRequestHeader('cookie','autousername='+username+'; autopassword='+password+';');
	try{ajax.send()}
	catch(e){return false}}

qua eseguo nuovamente la chiamata in modo tale che il server mi accrediti, registrando che ho inserito il pin oltre che nome utente e pwd.

il problema che ho riscontrato io è questo:
mi parte l'alert. io inserisco il pin nella pagina che mi si apre, faccio ok ed entro nell'area riservata. quando mi effettua la seconda chiamata, ci sono un po' di incongruenze.

1) continua a chiedermi il pin, come se non sentisse che l'ho già inserito nella chiamata precedente.
2) quando mi si apre la schermata per inserire il codice, mi fa vedere l'area riservata!

quello che non capisco io è: se mi il server mi ha appena detto che non sono accreditato perchè poi dopo mi fa entrare?
c'è qualcosa che non torna.

e qua mi sono detto: visto che vado alla cieca, probabilmente il problema è nella chiamata ajax (visto che il resto è solamente semplice js)

spero di essermi spiegato meglio.

 

[tampe125]

ho fatto un po' di luce, ma le mie lacune rimangono

a quanto pare, dovrei mandare nuovamente le informazioni contenute nei cookie... come potrei fare?

 

[lukeonweb]

Quindi vuoi inserire username e password nelle caselle di testo di una pagina di login su un altro server, per poi inserire il CAPTCHA a mano?

Se ho capito... nemmeno puoi

 

[tampe125]

Quindi vuoi inserire username e password nelle caselle di testo di una pagina di login su un altro server, per poi inserire il CAPTCHA a mano?

Se ho capito... nemmeno puoi

non credo sia una cosa così impossibile, visto che si trovano su due pagine differenti (prima la pagina del login, poi quella del PIN).

in fondo dovrei mandare le informazioni contenute nel cookie due volte...

vado un attimo OT: praticamente questa è stata una conversazione privata grazie per il tempo speso