Reprise du message précédent :

 
Faut voir, tu peux pas configurer une clé dans ton script en option qui serait automatiquement utilisée ? Genre une fois que le user a sa clé, c'est un truc fixe

à la première utilisation du script, une invite pour entrer la clé ? oui possible.
encore que là tout de suite à part envoyer un truc du genre "X-Sly-Key : AB178674CD" dans les headers HTTP, je ne vois pas comment faire du rehost direct

Hello
 
Est-ce qu'il est prévu que le rehost par url revienne ? quitte à ne pas stocker l'image originale (ou juste en cache), juste la resizer à la volée ?

Pas soucis, ça me convient parfaitement Je ne suis pas gros consommateur donc peut-être que je n'en vois pas le défaut

 
Ou juste ajouter la clé dans le POST voire au pire dans le GET en https ?
 
 

 
Je pense que oui. Par contre uniquement en https pour rehost (pas forcément pour l'url apès) et depuis hfr pour le coup parce que sur ça je vais pas laisser tomber le check de referer hfr sur ce point là

cool merci
 
ça m'aidera grave pour mes posts de news

Pour tous les gens qui ont remonté des urls qui ne fonctionnent toujours pas dans les dernières pages, please juste éditez les posts pour mettre en https, au moi pour le moment parce que je vais devoir valider manuellement les http là

En MP c'est beaucoup moins pratique qu'une clé à valider une fois pour toutes amha, après pour ce qui est des scripts faudrait ouvrir le débat sur le topic idoine

Pour tous ces liens ça n'a pas l'air de fonctioner en https non plus
Ah bah si

Merci encore !

POST pour upload classique ok.

https://reho.st/http://URL/de/image

On le met où le hash ?

si tu mets http:// ou https:// devant uppix.net ça fonctionnera, je vais voir pour gérer le cas mais c'est un peu relou de pas avoir un "préfixe" commun pour les urls, ça aurait été plus simple à gérer d'avoir un /url/ à la conception, mais je vais m'adapter

Pour le rehost d'url je pense juste gérer avec le check de referer sur le forum et une revue des nouveaux journalière, ça sera clairement difficile à ajouter, à moins effectivement de mettre un header sur le premier appel (pourquoi pas). On fera d'abord sans, on verra pour l'ajouter ensuite

Le rehost d'url devrait refonctionner là d'ailleurs normalement.

Pas de soucis  

@PJ: tu comptes garder imgur dans copié/collé j'espère ? Car m'en sers ailleurs que sur HFR donc reho.st ne serait pas une bonne alternative.

 
un truc du genre, oui c'est faisable

Ou donner le choix à l'utilisateur ?

En https avec le referer du forum ça marche, merci

Le redirect http > https perd le referrer c’est ça ? Pas possible de gérer la redirection en interne en passant le referrer en paramètre ?

 
En fait par sécurité, quand tu colles une image http:// dans une page web en https://, le referer est vide (j'imagine que l'idée c'est de pas pouvoir récupérer une url sécurisée en injectant un truc non sécurisé dans la page), du coup a priori quoi que je fasse, je ne peux pas l'obtenir au départ et donc pas le filer au https sur lequel je redirige (j'ai tenté la redir 301 ça passe pas non plus)

https://stackoverflow.com/questions [...] s-referrer

C'est peut-être une question con mais pourquoi ne pas intégrer ça directement au forum ?
Une fois connecté chaque user pourrait générer une clé API si besoin, lui permettant d'utiliser la fonctionnalité depuis n'importe quel script/client.
 
Parce que là j'ai l'impression que vous êtes parti pour recoder OAuth et JWT

 
Parce que c'est pas fait par les gens du forum, c'est pas fait par HFR et que du coup HFR va pas se taper la responsabilité du truc codé par un mec extérieur je pense.  
 
Oui ça serait le plus simple mais ça voudrait dire que le truc est intégré officiellement dans le forum hfr avec tout ce que ça implique (responsabilité etc)
 
Après l'idée c'est juste d'avoir un bot sur le forum qui envoie une fois un MP avec une clé qui servira pour tous les uploads ensuite histoire d'associer un user du forum à l'image uploadée. Après la clé sera réutilisée comme un pass avec le pseudo hfr.
 

Prends "MultiMP", il sert à ça
Je pense que Marc te donnera le MDP  

 
Pourquoi multiMP si on envoie à chacun une clé unique individuellement ? Tu voulais une clé commune ? Si elle fuite c'est foutu pour suivre les responsabilités

Le bot MP envoie un mp unique par utilisateur

 
Sly, existe-t-elle encore ?

Oui voilà c'est ce que je veux faire

https://reho.st/zupimages.net/up/2/1881350777.jpg ? (c'est pas comme si j'avais dit juste au dessus de changer de http à https pour le reho.st hein

 
Ah OK, en fait je pensais que tu faisais partie de la team HFR

 
Bonne idée, faudra maj l'extension chrome avec un champ supplémentaire dans les options.
Et ensuite passer la clé en auth c'est ça? Comme un bearer token ou ce genre de truc?

Si ce n'est pas trop compliqué (à priori c'est le cas) je suis d'accord pour ce système.
En tous cas MERCI Sly.

       
 
Désolé du dérangement et merci.      

 
  yes ca marche merci !    
 
 
Il faut enlever les références aux version resizées aussi, ou elles vont revenir automatiquement plus tard ?

Peut être vérifier sommairement le profil avant d'envoyer la clé pour s'assurer qu'il ai une ancienneté raisonnable?

Non ça devrait fonctionner comme avant mais y'a juste le http qui va pas à cause du referer.
 

 
Bof non, l'idée c'est de juste associer un profil HFR à une image uploadée, éventuellement retracer tous les uploads d'un profil si y'a une image litigieuse, de ne pas être open bar au monde entier sur la possibilité d'uploader des images (le mec doit déjà s'inscrire sur hfr quoi)

Est-ce qu'on peut réactiver le "Top" des images vues ? C'était cool ça

Ouais, c'était bien

C'est reviendu en ajoutant un s à HTTP, merci Sly

100 pages à embêter le pauvre sly angel

Vivement le grand retour sur l'appli Redface android

  Des rumeurs disent qu'il aime ça en fait.
 

 
ouais, c'est vrai que c'est louche
 

 
Trop large
Pas pour moi !