Lien tasker

[Wolfen38]

Oups Merci

Envoyé de mon Mi 9T Pro en utilisant Tapatalk

[Wolfen38]

Donc avec un inter simple c'est ok mais avec inter sélecteur ça bloque.
Déjà on progresse, reste a trouver la bonne syntaxe

Envoyé de mon Mi 9T Pro en utilisant Tapatalk

[Wolfen38]

Pourtant j'ai bien un niveau 10 qui correspond au double click de mon inter dans l'idx 560.
J'arrive pas a trouver la différence entre ma syntaxe et le wiki

Envoyé de mon Mi 9T Pro en utilisant Tapatalk


M

[jackslayter]

essai de changer le level (10 20 30 ...)
ça marche chez moi avec

Code : Tout sélectionner

/json.htm?type=command&param=switchlight&idx=XXX&switchcmd=Set%20Level&level=20

[Wolfen38]

Bon, ca s'arrange pas.

J'ai essayé le lien dans chrome sur pc, c'est ok, dans tasker, pas de reaction, dans chrome sur android, erreur 401 unautthorized.....

Et j'ai essayé l'appli de lost http shortcuts, pareil, pas autorizé....

PS : En fait sur android le probleme est ailleurs, qd je fais copier/coller le lien, il me supprime le debut avec l'identification, donc normal l'erreur 401.

Reste tasker, peut etre que c'est un truc du meme genre....

[Wolfen38]

Ca y est trouvé, dans les parametre domoticz j'ai activé "autoriser l'authentification Basic-Auth sur du pur HTTP (API seulement)" et ca fonctionne, apres je sais pas si c'est bien ou dangereux...

[jackslayter]

ok cool.
si tu restes en local et que du n'accède pas en dehors de chez toi à Dz, non c'est safe

[Wolfen38]

Bah non justement c'est pour accéder a la domotique depuis mon smartphone quand je suis pas chez moi

Envoyé de mon Mi 9T Pro en utilisant Tapatalk

[jackslayter]

il faut au passer en https et ne plus mettre le USER/MDP dans l'adresse dans ce cas.
sinon passer par un vpn perso avec le serveur installé ou il y a Dz

[lost]

Bah non justement c'est pour accéder a la domotique depuis mon smartphone quand je suis pas chez moi

Je pensais depuis le départ qu'il s'agissait de https, pour un accès externe. C'est joueur d'ouvrir le http, identifiant/mdp dans l'URL passent en clair!

Jamais eu de trucs qui changent d'état sans explication ou autre gag??!!

A ta place je fermerais de suite la redirection côté box, limiterai le http au seul réseau local via le firewall de la machine ou tourne Domoticz (ceinture et bretelles) en prévoyant de changer le password si intention d'aller vers du https. Attention aussi si un même mdp est utilisé sur d'autres machines/services...

Comme dit par ailleurs, va falloir passer par du https. Mais de plus en plus de navigateurs (surtout sur mobile) refusent les certificats auto-signés tels que celui par défaut de Domoticz: Va donc probablement falloir aussi mettre en place un certbot pour let's encrypt. Y'a un wiki à ce propos et pas mal de sujets forum qui en traitent.

Sinon, comme dit par ailleurs, il y a le VPN qui te fera accéder à ton réseau local de dehors comme si tu étais chez toi.

L'inconvénient majeur étant qu'on ne peut alors que se connecter d'appareils que l'on aura au préalable préconfiguré avec ce même VPN.

Un autre inconvénient étant que tout problème de sécurité sur ce VPN va offrir une compromission directe de son réseau complet au lieu de l'accès à un service web sur la machine qui le fait tourner, puis nécessiter plusieurs étapes (pas forcément aisées voir réalistes) pour arriver a la compromission complète de cette machine et du réseau auquel elle est connectée.