Discussion :

[Aristotel]

Bonjour,
Je voudrais utiliser une carte sur une page https mais https n'est pas pris en charge par l'API en raison du manque "referrer" en-tête HTTP. Je reçois le message de jeton-api.ign.fr - 403 Interdit. Yat-il une posibilité, en utilisant un proxy ou autre chose, pour être en mesure de charger la carte dans la page https?


Je vous remercie

[dgrichard]

Pour des raisons de coût HTTPS n'est pas supporté (et pour info lire cet FAQ de Google).

La porte de sortie est donc un proxy :

1/ la page web parle au proxy sur l'ensemble des requêtes (jeton, wmsc, javascript);

2/ le proxy redirige en :
a/ gérant le jeton;
b/ ajoutant le jeton;
c/ ajoutant le REFFERER.

Pas impossible techniquement, mais lourd car c'est l'infrastructure supportant le proxy qui va se "manger" l'ensemble des flux

[smk_ign]

Pour des raisons de coût HTTPS n'est pas supporté (et pour info lire cet FAQ de Google)

Google a changé sa politique depuis 15 jours : SSL pour tous, pas que pour les clients payants.

Mais il fait quand même passer au tiroir-caisse si le site est non public, etc. Ce qui doit quand même souvent être le cas si on implémente SSL ? Cependant la justification est que la connexion se fait de plus en plus souvent en mobilité sur des réseaux wifi non sécurisés.

[Roberto125]

Bonjour,

oui en effet, Google, tout comme Facebook ont changé leur politique et la technologie SSL, pour des raisons de sécurité, est activée à tous.


Aristotel, pouvez-vous détailler davantage votre problème ?
Sans doute que vous avez des configurations supplémentaires à faire dans votre navigateur.