HTTPリクエストヘッダーの設定と遷移

解決済

質問者：evaan
質問日時：2014/10/17 21:16
回答数：4件

１．HTTPリクエストヘッダーって、任意の項目名で値を設定する事ができるのでしょうか？
　　その場合、どのような設定方法（タグ？）になるのでしょうか。

２．HTTPリクエストヘッダーにある情報を設定し、
　　そして、そこから別のページに遷移しその別のページで、遷移前に設定していた
　　ＨＴＴＰリクエストヘッダーの情報を読み込みたいのですが、実現可能でしょうか？
　　また可能な場合、例えば、Javascript、HTMLなんかを利用して可能でしょうか？

初歩的な事かも知れませんが、よく分からず困ってます。
よろしくお願いします。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (4件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： notnot
回答日時：2014/10/17 21:37

１．HTMLだけでFORMやAタグにに何か追加するだけで実現可能かと言うことであれば不可能です。

JavaScriptを使う XMLHttpRequest() であれば可能です。

２．サーバーサイドでプログラムを動かせば可能です。

そもそも何をしたいのかを具体的に書くと、良いアドバイスが得られる可能性があります。
つまり、
＞HTTPリクエストヘッダーにある情報を設定し、
＞そして、そこから別のページに遷移しその別のページで、遷移前に設定していた
＞ＨＴＴＰリクエストヘッダーの情報を読み込みたい
によって何をしたいかです。

この回答への補足

ご回答どうもありがとうございます。

何がしたいかといいますと
シングルサインオンのようなものなのですが。

例えばあるサイトにいて、そこでユーザーとパスワードを保持。
クリックなどのイベントで遷移先に飛びます。
遷移先ではHTTPリクエストヘッダーに設定されているユーザーとパスワードから認証。

ここで遷移先はプログラムで既に用意されてたりするのですが、
遷移元に関してはなにもなく、
遷移元をどのように作成するかという所で悩んでます。
遷移元の機能としては、遷移先に飛んで情報を渡すという所になります。

よろしくお願いします。

補足日時：2014/10/18 00:46

通報する

- 0
- 件

通報する

この回答へのお礼

色々とご回答どうもありがとうございました。
なんとか上手くいきそうな感じになってきてます。

通報する

お礼日時：2014/10/23 00:02

No.4

回答者： notnot
回答日時：2014/10/18 12:19

No2です。

＞遷移先はリクエストヘッダから取得するのですが、そこのプログラムや仕組みは
＞都合上、変更する事ができなくて。

遷移先のプログラムを変更できないなら、この話は最初から無理だと思いますよ。

「あるサイトAで、ログイン操作をすることなく、別サイトBから、そのサイトAにログインしたかのようにデータを送り込む」って、別の言い方をすると、「サイトAに脆弱性があって、その脆弱性を突いて別のサイトBから攻撃する」ってことです。

シングルサインオンは両方のサイトが協調しないと無理です。

この回答への補足

ご回答誠にありがとうございます。また他に回等頂いた皆様もどうもありがとうございます。
cookie、OAuthあたりは、まだよく分かってないのですが、
まずは、XMLHttpRequestを使ってリクエストするのをちょっと試してみました。

-------------------------
<html>
<head>
<link rel="stylesheet" type="text/css" hfef="style.css">
<script>

</script>
<title> テスト </title>
</head>
<body>
フィールド名<input type="text" value="aaaaaa" id="addHeaderName" name="addHeaderName">
フィールド値<input type="text" value="111111" id="addHeaderValue" name="addHeaderValue">
<input type="button" value="送信" id="runAjax" name="runAjax" onclick="addHeaderRequest();">
<br>


リクエストしたヘッダーか：
<span id="myHeader">

</span>
</body>
</html>
-------------------------

これで画面にあるボタンを押すと、応答したのが画面に表示されてるようです。
この時ですが、
・画面遷移（この場合yahooのページに飛ぶ）もしたいのですが、可能なのでしょうか？
・setRequestHeaderで、"dounaru","katsuzo"というのを設定したつもりなのですが、
　応答したものには表示されていません。HTTPリクエストヘッダーには設定されたのでしょうか？
　（この場合、yahooのサーバーサイドでHTTPリクエストヘッダーの"dounaru","katsuzo"を
　　読み取れるのでしょうか？）

よろしくお願いします。

補足日時：2014/10/19 01:49

通報する

- 0
- 件

通報する

No.3

回答者： ORUKA1951
回答日時：2014/10/18 11:26

＞例えばあるサイトにいて、そこでユーザーとパスワードを保持。

クリックなどのイベントで遷移先に飛びます。

「あるサイト」があなたの管理下にあるなら、cookieを使うのが楽でしょう。色々なところで使われていますね。ショッピングサイトから銀行やクレジット会社にリンクするときなど

　動的なページなら--当然そのはずですが---「あるページ」を出力する段階でset-cookieヘッダで、NAME(必須)、expires、domain、pathで指定しておきます。javascriptなら　document.cookie = "～";　ですね。

　ちろん、普通にPATH_INFOやQuery_String、標準入力も可能ですがセキュリティの問題からお勧めしません。
<a href="http：//hoge.com/cgi-bin/abc/evaan /123456/">次のページ</a>

<form action="http：//hoge.com/cgi-bin/abc" method="get | post">いずれか
<input type="submit" value="次のページ"></form>としてスタイルシートで普通のリンクにデザインする。

　

- 1
- 件

通報する

No.2

回答者： notnot
回答日時：2014/10/18 02:32

＞シングルサインオンのようなものなのですが。

ああ、HTMLだけで何かしたいと無理なことをいっているのかと思ってました。
サーバーサイドにもプログラムがあるわけですね。

両方が同じドメイン・・・・foo.example.com と bar.example.com・・・・の場合は、普通にCookieが使えます。

全く異なるドメイン・・・・foo.example.comとbar.example.jp・・・・の場合は、OAuthのライブラリとかを使えば良いかと思います。

この回答への補足

すみません。ご回答誠にありがとうございます。

CookieやOAuthのライブラリは遷移元で設定するのでしょうか？
遷移先はリクエストヘッダから取得するのですが、そこのプログラムや仕組みは
都合上、変更する事ができなくて。

また、例えばXMLHttpRequestなどを使い、そこで遷移先に飛んだりsubmitするような事でも
実現可能でしょうか？

質問が何かおかしかったらすみません。
よろしくお願いします。

補足日時：2014/10/18 08:54

通報する