Discussion :

[freak0]

Bonjour, dans le cadre du développement d'un outils intranet/extranet pour FranceAgriMer, nous avons mis en place l'API IGN.

Tout fonctionne correctement sur nos différents environnement de dev, exception faite de l'environnement de recette où l'application ne sa charge que sous Firefox (version 18.0.1).

Il semblerait que les navigateurs (Chrome et IE), sur l'environnement de recette qui utilise le protocole htpps se refusent à charger l'API en http.

Sous IE, un message d'alerte sous forme de popup apparait.

Un clic sur "oui" et l'api ne se chargera pas, "un clic sur non" et l'Api se chargera.
Seulement comme l'Api fait partie de notre template, le Popup apparait sur chaque page, rendant la navigation désagréable.

Sous Chrome, l'api ne se charge pas, pas de message. Mais dans la console on trouve cette suite de message qui ne laissent aucune ambiguïté :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
[blocked] The page at https://echangesrec.franceagrimer.fr/visiostockage-presentation/vues/faces/searchSite.xhtml ran insecure content from http://api.ign.fr/geoportail/api/js/latest/GeoportalExtended.js.
The page at https://echangesrec.franceagrimer.fr/visiostockage-presentation/vues/faces/searchSite.xhtml displayed insecure content from http://api.ign.fr/geoportail/api/js/2.0.0/theme/geoportal/img/loading.gif.
Uncaught ReferenceError: Geoportal is not defined searchSite.xhtml:83

Sous Firefox, ça passe mais pour combien de temps encore ?

Quelqu'un aurait-il une solution ? Est ce que l'IGN fournis un contexte sécurisé pour récupérer l'Api ?

[mga_geo]

La demande de chargement de l'API est faite par le client, pourquoi ne pas utiliser https://api.ign.fr/geoportail/api/js/latest/GeoportalExtended.js

ou une url sans protocole

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<script src=”//api.ign.fr/geoportail/api/js/latest/GeoportalExtended.js” type=”text/javascript”></script>

[freak0]

Effectivement nous venons de mettre en place une url protocole relative sous cette forme :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

//api.ign.fr/geoportail/api/js/latest/GeoportalExtended.js

Nous pensions à tort que l'ign ne fournissait pas de https. La documentation n'en faisant pas mention.

Nous avons envoyer le correctif et attendons la mise en ligne de la nouvelle version.

Je ferais une mise à jour du topic après ça.

[EricLebottier]

Nous pensions à tort que l'ign ne fournissait pas de https. La documentation n'en faisant pas mention..

Le HTTPS est cité dans le forum et dans le descriptif technique http://www.geoportail.gouv.fr/depot/...Geoportail.pdf