Discussion :

[lafeve]

Bonjour,

J'ai développé une petite application web en php. Elle est hébergée sur un serveur web distant (OVH). Cette application est destinée à une entreprise et je souhaite limiter son accès à un poste spécifique de l'entreprise.

Je ne sais pas comment faire pour m'assurer que le client se connecte à l'application en utilisant bien le poste en question.
J'ai pensé à récupérer l'adresse mac du poste mais apparemment il est quasi impossible de récupérer l'adresse mac du client qui se connecte au serveur web (on récupère l'adresse mac du routeur et non celle du poste).
J'ai également pensé à mettre un cookie sur le poste en question et de vérifier à chaque connexion sur le serveur que le cookie est présent sur le poste du client. La encore ça risque de poser problème si le client supprime ses cookies et ça ne l’empêche pas de copier le cookie sur un autre poste.

Si quelqu'un à une solution ou au moins une piste pour me faire avancer ça serait sympa.

Merci d'avance.

[lafeve]

Je me permets un petit "up" au bout de 5 jours d'attente.

Je ne suis pas sûr de bien m'exprimer. Quelque chose n'est peut être pas clair dans ma requête, ou ma question est insensée?
Quoi qu'il en soit SVP au moins une ptite réponse?

C'est possible ou pas? Une idée? une piste?...

[zaza576]

Salut,

Cherche du côté des empreintes biométriques du navigateur web du PC client (browser fingerprint) ...

Je m'explique, lors de l'authentification de la personne sur ce PC, tu mets en hidden, un champ de ton formulaire qui aura récupéré le hash (l'empreinte) du navigateur du poste client. Ensuite, côté serveur, tu peux faire un diff (comparaison) avec le hash de sa première connexion. Si c'est identique, l'utilisateur n'a pas "changé" d'environnement de travail... sinon ben il a peut être fait évoluer son browser.

Sinon, si tu veux vraiment faire dans du "système et réseau", cherche du côté de NodeJS pour te créer un serveur côté client, apte à récupérer les informations systèmes du PC à savoir l'IP, son adresse MAC, ...