Discussion :

[yami_]

Bonjour,

En essayant d'utiliser le webservice ols (http://gpp3-wxs.ign.fr/CLE/geoportail/ols), le serveur me renvoie une erreur 403.
La clé utilisée provient de http://api.ign.fr. C'est une clé SIG valide (le wmts fonctionne correctement dans un navigateur), qui sauf erreur de ma part, d'après l'autoconfig, autorise les requêtes OpenLS:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<Layer hidden="0" queryable="0">
			<Server service="OGC:OPENLS;Geocode" title="Géocodage par adresses" version="1.2">
				<OnlineResource xlink:href="http://gpp3-wxs.ign.fr/geoportail/ols" xlink:type="simple"/>
			</Server>
			<Name>StreetAddress</Name>
			<Title>Adresses</Title>
			<Abstract>Localisation des propriétés fondée sur les identifiants des
		adresses, habituellement le nom de la rue, le numéro de la maison et
		le code postal.</Abstract>
			<Extension>
				<gpp:Layer id="StreetAddress$GEOPORTAIL:OGC:OPENLS" visibleInCatalog="0">
					<gpp:Thematics>
						<gpp:Thematic>Adresses</gpp:Thematic>
					</gpp:Thematics>
					<gpp:InspireThematics>
						<gpp:InspireThematic>Adresses</gpp:InspireThematic>
					</gpp:InspireThematics>
					<gpp:BoundingBox>-180,-90,180,90</gpp:BoundingBox>

L'erreur apparaît à la fois lorsque je me connecte via une application tierce (GeoMedia), et via mon navigateur grâce à un simple code javascript:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<script type="text/javascript">
var rq = new XMLHttpRequest();
rq.open("POST",'http://gpp3-wxs.ign.fr/CLE/geoportail/ols');
rq.send();
</script>

J'imagine qu'il doit y avoir un problème au niveau de ma requête ou de ma compréhension du xml d'autoconfig mais je ne vois pas lequel...

Merci pour votre aide

[mga_geo]

Les erreurs 403 proviennent très généralement d'une absence du champ "referer" dans l'entête html.

PS: j'ai des problèmes avec le nombre de r de "referer"

[dgrichard]

Les erreurs 403 proviennent très généralement d'une absence du champ "referer" dans l'entête html.

Les clef SIG n'ont pas de referrer (login/password) et il faut bien vérifier qu'elles donnent droit aux moteurs de recherche ...

[yami_]

Le problème persiste après ajout du champ referer, dont j'ai vérifié la présence avec Firebug, et qui contient l'adresse du serveur sur lequel j'ai chargé ma page

Les clef SIG n'ont pas de referrer (login/password) et il faut bien vérifier qu'elles donnent droit aux moteurs de recherche ...

Le fichier d'autoconfig indique que j'ai accès aux services ols suivants (<gpp:Services>) :

• Service de Geocodage (OGC:OPENLS;Geocode)
• Service de Reverse Geocodage (OGC:OPENLS;ReverseGeocode])
• Service d'auto-completion (OGC:OPENLS;AutoCompletion)

Sauf erreur de ma part le moteur de recherche correspond au Geocodage, je devrais donc y avoir accès?

[gcebelieu]

Le problème persiste après ajout du champ referer, dont j'ai vérifié la présence avec Firebug, et qui contient l'adresse du serveur sur lequel j'ai chargé ma page



Le fichier d'autoconfig indique que j'ai accès aux services ols suivants (<gpp:Services>) :

• Service de Geocodage (OGC:OPENLS;Geocode)
• Service de Reverse Geocodage (OGC:OPENLS;ReverseGeocode])
• Service d'auto-completion (OGC:OPENLS;AutoCompletion)

Sauf erreur de ma part le moteur de recherche correspond au Geocodage, je devrais donc y avoir accès?

Oui, vous y avez visiblement droit, mais ce qu'on n'arrive pas à savoir c'est quel type de clef avez vous :

une clef de type SIG (dont les droits reposent sur une authentification de type login/password et non sur le referer). Si c'est le cas, il faut fournir dans la requete les login et mot de passe que vous avez saisis lors de la création du contrat.

ou une clef de type Web (dont les droits reposent sur le referer envoyé dans les requetes par le navigateur) ?

[yami_]

Oui, vous y avez visiblement droit, mais ce qu'on n'arrive pas à savoir c'est quel type de clef avez vous

Ma clé est une clé SIG, donc avec authentification login/password. J'ai ajouté à ma requête le champ correspondant (puisqu'elle ne déclenchait pas le pop-up d'identification):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
var hash = Base64.encode(user + ':' + passwd);
//Base64.encode permet de crypter le login/password
rq.setRequestHeader('Authorization', "Basic "+hash)

Le champ "Access-Control-Request-Headers: authorization" apparaît bien dans le header de la requête, mais le serveur envoie exactement la même réponse que précédemment.

[gcebelieu]

Je ne sais pas en javascript, mais avez vous testé avec l'extension "Poster" de Firefox :

Avec ma clef de type SIG, j'arrive à avoir des résultats en mettant l'URL à (notez le https au lieu de http) :

https://gpp3-wxs.ign.fr/CLE/geoportail/ols

et, comme vous, le header Authorization à "Basic mesIDsEnBase64"


ça ne vous aide pas forcément, mais ça permet de tester que la clef est valide...

[yami_]

Mes requêtes ols fonctionnent avec Poster (module très intéressant par ailleurs)

merci beaucoup pour votre aide