Discussion :

[topolino]

Bonjour,
Je suis en train de faire une appli web en html5 / Javascript pour mon PC au lieu de faire une appli windows. Les données vont être gère par des web services distants (serveur web sir internet).
A votre avis, est il utile que sur mon PC j'installe un web server pour heberger mes pages ? car comme le javascript est directement interpréter par le navigateur je me demande si cela est vraiment utilse, et en plus si je veux passer mon appli a un collegue, un simple copier coller devrait suffire.

Merci pour vos conseils.

[Watilin]

Tu vas peut-être rencontrer des problèmes de sécurité en tentant d'accéder à tes services web depuis un fichier local (en protocole file:). Dans ce cas, la solution la plus simple à mon avis est d'installer un serveur local qui va faire proxy entre ton les deux.

Edit: IE8 ne respecte pas le modèle de sécurité, si tu l'as sous la main tu peux tester ton appli avec. Pour les IE plus récents, je ne peux pas te dire si c'est toujours le cas ^^

Plus compliqué, mais à envisager si pour une raison ou une autre le proxy ne marche pas : copier les services web sur le serveur local que tu auras installé. Cela suppose que tu as le code source de ces services.

Il y a peut-être une troisième solution. Il s'agit de trouver une extension ou tout autre moyen de modifier la sécurité de ton navigateur pour autoriser l'accès à tes services web depuis les fichiers locaux. Cependant, ce n'est qu'une piste, je ne peux pas t'aider sur ce point.

[SylvainPV]

Tu peux utiliser un serveur local statique, comme Wamp ou harp.

Ça s'installe en un clin d'oeil et ça te permet d'avoir un serveur local de fichiers, et donc d'éviter les problèmes de sécurité que tu peux avoir en passant par file://

[topolino]

Si au niveau du web server, nous parametrons bien les cross domain et permettant le file: . Quel est l'utilite d'avoir un serveur web ?

[SylvainPV]

Par définition si tu passes par file:// tu ne passes PAS par un serveur web. De plus, les règles de sécurité de contrôle d'accès HTTP sont également intégrées au niveau du navigateur. Sinon n'importe quel site web pourrait fouiller ton disque dur et récupérer des données côté serveur.

[thelvin]

La question était "et si je configure les serveurs webs pour qu'ils autorisent les origines en file:// à les contacter ?"
Ce qui n'est bête en soi, sauf que je ne connais pas de syntaxe CORS qui autoriserait une telle chose.

[SylvainPV]

En admettant que ce soit possible côté serveur, je pense que le navigateur va bloquer par défaut les requêtes sortantes depuis une page ouverte en file://. C'est le principe de la Same Origin Policy: puisque l'origine est différente, par défaut on bloque. Configurer un serveur web statique sur le poste local me paraît 100 fois plus simple et rapide.

[Invité]

Avec chrome, y a moyen avec l'option --disable-web-security.
Bien sur, il ne faut surtout pas faire tourner le navigateur entier avec cette option.
Mais en passant par le mode application, ça peut le faire :

chromium-browser --app=file:///home/etienne/tmp.html --app-window-size=800,600 --disable-web-security

[sekaijin]

Tu peux utiliser un serveur local statique, comme Wamp ou harp.

Ça s'installe en un clin d'oeil et ça te permet d'avoir un serveur local de fichiers, et donc d'éviter les problèmes de sécurité que tu peux avoir en passant par file://

j'ajouterais XAMPP Cross plateform Apache Mysql Php Perl qui comme son nom l'indique est cross plateform.
bref un équivalant de Wamp avec perl en plus et qui marche sous Mac/Windows/Linux avec la même arborescence dans les trois environnement.

A+JYT

[topolino]

avec file:// il est possible de fouiller l'arboresence du web server ?
Si c'est un problème de sécurité par conséquent je vais devoir effectivement mettre un web serveur. Dommage car je compte utiliser que du javascript cote client (angularJS)

[SylvainPV]

En même temps un petit apache en tâche de fond qui se lance au démarrage, c'est ultra discret. J'ai découvert il n'y'a pas longtemps que j'en avais un sur mon portable du boulot, et ça fait presque deux ans que j'ai cet ordi.

file:// permet de récupérer des fichiers sur un poste ou un réseau local, donc non on ne peut pas s'en servir de l'extérieur pour chercher des fichiers sur ton serveur ou ton poste (et heureusement !)

[fredoche]

Concrètement le file:// ne fonctionnera que sur le filesystem local tel qu'il est monté par le système. Donc des fichiers en réseau local ou non, pourvu qu'ils apparaissent sur un lecteur monté par le système.

Ensuite sur une machine autre, même en réseau local avec des dossiers partagés, file:// ne fonctionnera pas. Il faut avoir un client smb ou cifs, smb:// n'est pas pris en charge par firefox par exemple, cifs:// non plus

ftp:// peut fonctionner, mais il faut un serveur ftp