Re: как открыть Web-морду в обход Web-авторизации?

От: Denis Stanishevskiy <CGatePro_at_mx_ru>
Дата: Fri 03 Nov 2006 - 15:42:41 MSK

Vladimir A. Butenko wrote:
> On Fri, 03 Nov 2006 12:29:00 +0300
> "Denis Stanishevskiy" <CGatePro@mx.ru> wrote:
>
> Дык а что открыть-та? Ну, хотя бы:
>
>> http://%c9%cd%d1-%d3%c5%d2%d7%c5%d2%c1:8100/Session/{urlID}/Hello.wssp
>
Я все перепробовал [ "/", "/Hello.wssp", "/frameset.wssp?" ] - результат един [ Sorry, the Server failed to retrieve the requested data ]. Мысль про это у меня неутешительная, что у XIMSS и Web-интерфейса разные таблицы сессий и Session ID не пересекаются. Эх, очень хочется сделать юзеру открывалку веб-интерфейса без лишних запросов имен и паролей..

Добавлено:

Попробовал сделать "вручную" - т.е. перловым скриптом делаю:

 >POST http://%c9%cd%d1-%d3%c5%d2%d7%c5%d2%c1:8100/

 >Content-Type: multipart/form-data; 
boundary=----------LPQ4zLPqGgulhmcJO9sTot
 >------------LPQ4zLPqGgulhmcJO9sTot
 >Content-Disposition: form-data; name="Username"
 >имя
 >------------LPQ4zLPqGgulhmcJO9sTot
 >Content-Disposition: form-data; name="Password"

 >пароль
 >------------LPQ4zLPqGgulhmcJO9sTot--

в ответ приходит:

 >HTTP/1.1 301 Moved
 >Location: http://%c9%cd%d1-%d3%c5%d2%d7%c5%d2%c1:8100/Session/%c9%cd%d1-%d3%c5%d3%d3%c9%c9/frameset.wssp?

и этот костыль был бы вполне приемлем, но выдаваемый URL почему-то работает только в Opera и Firefox. В IE сервер редиректит на страницу авторизации с сообщением "You have been disconnected from the CommuniGate Pro server. Please login again to proceed"

Может есть какие-нибудь мысли почему так и как это забодать?

BRG,
Денис Получено Fri Nov 03 12:42:45 2006