Sichere PHP Schnittstelle

[max479]

Hallo,

Ich hoffe dass mir hier jemand helfen kann.

Folgendes Problem:
Ich betreibe eine Autowebseite und möchte Händlern eine einfache Schnittstelle anbieten, durch die es Ihnen ermöglicht wird die Fahrzeugdaten aus deren bestehenden System auf meine Seite zu schicken, damit diese gleich in den entsprechenden Feldern des Eingabeformulars stehen. Also theoretisch ganz einfach.

Ich hätte mir das so vorgestellt, dass einfach per URL alle Parameter
mitübergeben werden->Fertig.

Meine Fragen sind nun:

1.)
Ich muss den Händler irgendwie authentifizieren können.
Benutzername und Passwort möchte ich nicht mitübergben.
Ich könnte ihm einen Schlüssel zuweisen, den er in der URL anhängen muss.
Zusätzlich könnte ich noch den aufrufenden Host überprüfen.
Ist das sicher genug?

2.)
Gibts in PHP eigentlich auch eine Möglichkeit, dass ich anhand einer FotoURL (extern) das Foto auf meinen Server uploade?
So könnte nämlich neben den Fahrzeugdaten auch das Fahrzeugfoto
dynamisch mitübergeben werden.

3.)
sollte jemand bessere Vorschläge haben, würde ich mich natürlich freuen.

Vielen Dank für alle die mir hier helfen können!

lg,
Max

[TobiaZ]

*verschieb*

zu 1.) da du die daten ins eingabeformular schreibst, kannst du ohne weiteres zwei felder für benuterdaten dazu tun, die er manuel eingeben muss. Das ist suicher und sauber. Obgleich ich dein ganzes system nicht als vollständige Schnittstelle bezeichnen würde.

zu 2.) ja, die Möglichkeit gibt es ([man]fsockopen[man])

zu 3.) programmier ne "echte" schnittstelle, das system des users schickt alle daten per post an deine schnittstelle und die verarbeitet das ganze entsprechend. du sparst dir somit dein zwischenformular.