[RÉGLÉ] Embed-PDf visionneuse google et site entièrement en https

[jhommela]

Bonsoir,

Mes navigateurs (opera, google,etc...) n'affichent pas les contenus pdf de mes pages sous prétexte que mon site étant entièrement en https, le fait de faire appel, par l'intermédiaire du plugin Ember-PDF, à la visionneuse google serait une perte de sécurité.
Il est possible bien sur d'ordonner aux navigateurs par un click de forcer le chargement de la visionneuse pdf google afin d'afficher mon fichier. Mais je perd le statut https, cela fait un click de plus, et bien sur la plupart des internautes ignorant ces choses là pourraient en conclure que le site n'est pas sécurisé.

Bref...auriez-vous une solution ? Sachant que si j'ai choisi la visionneuse pdf de google c'est simplement parce en cliquant sur le lien vers le fichier pdf il s'affiche tout beau tout propre à l'exact longueur que je veux, évitant ainsi à l'internaute de gérer deux ascenseurs.
Merci pour vos réponses.

[RobertG]

Re : Embed-PDf visionneuse google et site entièrement en https

Sauf erreur, tu dois pouvoir appeler ton fichier externe en https au lieu de http.

[jhommela]

Re : Embed-PDf visionneuse google et site entièrement en https

C'est déjà le cas:
<p>{pdf=https://www.xxxxxxx.fr/images/xxxxx/xxxx_info_decembre_2016.pdf|100%|8500|google}</p>

Merci quand même.

[pmleconte]

Re : Embed-PDf visionneuse google et site entièrement en https

Bonjour,

Avec un lien vers votre site, on pourrait certainement mieux vous aider.

Pour revenir sur la réponse de RobertG, si vous avez un appel à un http dans une page https, vous perdez le statut https. Nous avons vu le cas des appels à meteofrance qui forcent des appels d'image en http, mais c'est une autre histoire.

Pascal

[jhommela]

Re : Embed-PDf visionneuse google et site entièrement en https

Bonjour,
le site est en construction directement sur le net à l'adresse :
www.centre-kalachakra.fr ==> menu > "Le centre parisien" > "Les kalachakra-info"
Les pages PDF sont toutes blanches et on valide la demande insécure du navigateur alors les contenus s'affichent.

[pmleconte]

Re : Embed-PDf visionneuse google et site entièrement en https

Bonjour,

Je n'ai pas de soucis avec vos pdf, mais, votre site n'est pas en https.

Pascal

[pmleconte]

Re : Embed-PDf visionneuse google et site entièrement en https

Oups, le https existe bien, mais, le http est toujours là. Cela peut se régler au niveau du .htaccess avec un rewrite rule comme proposé par cavo https://forum.joomla.fr/showthread.p...r-sous-domaine

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond www.monsite.com [NC]
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Pascal

[pmleconte]

Re : Embed-PDf visionneuse google et site entièrement en https

Pour revenir à votre problème https et pdf, dans le code généré pour votre page, on trouve

iframe src="http://docs.google.com/gview?url=https://www.centre-kalachakra.fr/images/Kalachakra-info/kala_info_janvier_2017.pdf&embedded=true" style="width:100%; height:10500px;"frameborder="1">

Donc, c'est bien un appel http en dur qui pose problème.

Il faut traquer tous les http:// de votre template, de vos liens, de vos articles et les remplacer par // pour que le mode https soit pris s'il existe.

Pascal

[RobertG]

Re : Embed-PDf visionneuse google et site entièrement en https

Quand on regarde le code-source du cadre des PDF, on trouve des adresses sans http ni https, commençant seulement par "//" : peut-être est-ce la cause du problème ?

[pmleconte]

Re : Embed-PDf visionneuse google et site entièrement en https

Quand on regarde le code-source du cadre des PDF, on trouve des adresses sans http ni https, commençant seulement par "//" : peut-être est-ce la cause du problème ?

C'est normal, c'est comme cela que cela doit fonctionner: si //, le système ajoutera http ou https en fonction de l'adresse du site (il me semblait que tu avais suivi la discussion de Daneel https://forum.joomla.fr/showthread.p...bligatoire-%21).

Pascal

[RobertG]

Re : Embed-PDf visionneuse google et site entièrement en https

Dans le code-source il n'y a ni l'un ni l'autre, ce qui veut dire que le système n'a rien ajouté, ce qui n'est pas normal à mon sens.

href="//www.gstatic.com/_/apps-viewer/_/ss/k=apps-viewer.standalone.19eoooqtdgb46.L.W.O/d=0/rs=AC2dHMLTvarimWWlbnMBnJD1s0jjF6PKOQ"

alors qu'on a bien "https://apis.google.com"

Question : quel est l'extension utilisés ? un lien pour la télécharger et la tester ? il y en a pas mal sur le JED...

[jhommela]

Re : Embed-PDf visionneuse google et site entièrement en https

Bonsoir,
merci pour vos réponses. J'ai résolu le soucis en m'inspirant de vos réponses.
1) J'ai changé les src de mes fichiers http en https
2) J'ai modifié le code php du plugin Embed PDF qui charge la visionneuse google à partir de http en https.

Merci pour le hthacces. Le site n'est pas encore opérationnel et je regarderai cela plus tard.
Bien à vous tous,
Guy