Article non sécurisé en HTTPS avec la vignette Météo France

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Merci Daneel pour ta contribution.

Tu as vraiment du mérite d'avoir pu identifier une telle origine

On va donc patienter jusqu'à ce que Météo France trouve la soluce mais la période de vacances arrivant....

[daneel]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Après examen, il y a des chances pour que ce soit une compression de fichiers javascript à l'origine d'erreur sur certains sites.

Pour résoudre le problème de xiti et de la faille de sécurité, je ne pouvais pas faire autrement que d'importer le code javascript, que ce soit avec "file get content" ou curl. Toutes solutions de compression et minification essayent donc de compresser le code alors que celui-ci ne doit pas être modifié... En résumé, il faut exclure le script de toute modification (fusion, compression, concatenation...) et le code fonctionnera. (du moins, c'est ce que j'ai compris )

Désolé, j'espère que c'est qu'une solution temporaire en attendant que meteo france change l'url de xiti et ajoute la balise noreferrer à leurs liens...

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

@zebulon21 : Pour le plugin, vérifier que la zone contient bien le code javascript : https://prnt.sc/fr46o2. Le mieux serait d'envoyer un lien en pm pour que je vois directement ton problème.

Non je ne vois pas le code javascript.
Je t'envoie bien volontiers un lien vers le site.

Merci par avance.

[daneel]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Pour toutes les mairies de France, l'affichage de la météo et de ses alertes est une obligation légale. Donc, cela fait déjà pas mal de monde intéressé....

Pascal

Ah je n'étais pas au courant de cette obligation ? mais ok, j'ai développé il y a quelques années une extension pour la méteo avec sa propre charte graphique. Je serai bien tenté de mettre à jour... ok je le note dans la todo list. On pourra également intégrer le service d'alerte ainsi que les horaires de marées (également souhaité sur un autre fil de discussion).

Si tu as des détails sur ces obligations auprès des collectivités, je reste preneur ! C'est toujours bon de pouvoir argumenter dans le bon sens. Et si cela peut vous faire plaisir, pas de soucis. Mon but étant l'intégration dans des templates de qualité

@zebulon21 : Pour le plugin, il faut vérifier que ce dernier puisse convertir correctement le code. Essaye d'ouvrir l'inspecteur d'élément (bouton droit/inspecter) pour vérifier que la zone contient bien le code javascript : https://prnt.sc/fr46o2
Le plugin actif ne fait qu'extraire les deux valeurs pour remplacer par le code fourni par meteo france (avec le traitement que l'on connait sur le https et la faille de sécurité). Le mieux serait d'envoyer un lien en pm pour que je vois directement ton problème.

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Joomla mis à jour

Le code est inséré dans un article de manière classique (éditeur JCE).

D'ailleurs, le script Météo France est fonctionnel sur mes page (hormis le problème https) mais pas celui qui exploite le plugin de Daneel

[pmleconte]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Pour revenir aux questions basiques que l'on a sautées en début de discussion:
- quelle version Joomla utilisez-vous ?
- avez-vous bien intégré le code dans un article, pas dans un article K2 ou équivalent ?

Votre page d'accueil: est-ce un article ou un affichage d'une catégorie ?

Pascal

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Oui le plugin est activé.

Rien n'y fait, que ce soit en page d'accueil ou sur autre page, en mode portrait, paysage...

[pmleconte]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Le pire, c'est que j'en ai aucune utilité, lol !

Pour toutes les mairies de France, l'affichage de la météo et de ses alertes est une obligation légale. Donc, cela fait déjà pas mal de monde intéressé....

Pascal

[pmleconte]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Plugin ok pour moi avec ou sans cloudflare.

zebulon: avez-vous activé le plugin ?

Pascal

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Oui voici l'aspect du code après enregistrement.

<div class="meteo-H">{meteofrance=21231|paysage}</div>

J'ai testé également en dehors d'une div mais sans résultat.

[daneel]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Tu as bien collé le code dans ta page en basculant en code source ?... les éditeurs ont tendance à ajouter du code supplémentaire (gras, paragraphe) et faire exploser les shortcodes.

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Merci Daneel, impressionné par cette réactivité

J'ose à peine te dire que chez moi ça ne marche pas, ni en local, ni en ligne...
et je n'ai aucun message d'erreur.

[daneel]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

YES ! plugin actif en demo sur site en https... test réussi

[daneel]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Si vous regardez le code de Yann (alias Daneel), vous constaterez qu'il utilise l'appel au widget MeteoFrance et que le but actuel est d'essayer le faire fonctionner ce widget en https.

Daneel a fait un module (ok, vous les détestez, mais, c'est un autre sujet).

Maintenant qu'une solution semble trouver quelque soit la plate-forme pour un module, il reste à trouver un moyen de le transformer en plugin afin que tout le monde puisse l'inclure dans un article ou ailleurs.

oh ? mais euh... bon allez voici le plugin !!!

https://www.dropbox.com/s/es93jozma97fzj2/plg_meteofrance.zip?dl=0

Vous devez le publier après avoir installé (pas eu le temps de l'activer automatiquement après installation).
Pour le code, vous devez respecter la structure suivante :

[B]{meteofrance=21231|paysage}

[/B]

Bien evidemment, avec le plugin il faudra trouver le code insee par vous même...
(attention si vous reprenez le code fourni par meteo france, celui-ci ajoute un 0 de plus par rapport au code insee de 2013).

J'ai testé en https et on gère également les insertions multiples du code dans une même page.
BREF ! Je pense que j'ai fait le tour de la question et répondu avec du concret.

N'hésitez pas à tester ce plugin et également le module. Après si d'autres veulent reprendre le code, je n'ai aucun problème car je ne compte pas le faire évoluer. (je travaille déjà bien assez sur d'autres projets).

Le pire, c'est que j'en ai aucune utilité, lol !

[zebulon21]

Re : Article non sécurisé en HTTPS avec la vignette Météo France

Parfait, soyons pragmatiques.

Attendons le résultat.