Discussion :

[sylvain257]

Bonjour,

J'ai une application carto que je souhaite ouvrir à des clients. Cependant je souhaite que certains clients n'aient accès qu'à certains modules et pas d'autres.

J'ai une API qui peut me redescendre les identifiants des modules autorisés. Est ce qu'il vaut mieux qu'il y ait l'interrogation d'une API via Ajax, ou un appel à la base de données via un simple PHP qui aurait cet avantage de ne pas avoir le code modifiable ? La donnée reçue serait un array.

Concernant la structure de l'application frontend, comment déclarer les fichiers en fonction de ce que le PHP ou l'appel API m'aura redescendu ?

Exemple. Admettons qu'il existe un module assainissement et un module cadastre.
Le module assainissement possède l'id 1 et le module cadastre possède l'id 2.

Est ce une bonne idée de structurer le code comme ceci, sachant que je n'arrive pas à exporter de fonctions et/ou en importer ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
// retour de la base de données : array[1,2]
 
let array = [1,2]
 
$.inArray(1, array){ `</script src="urlversmonfichierjs.js"></script>`)
$.inArray(2, array){ `</script src="urlversmonsecondfichierjs.js"></script>`)

Merci pour vos retours

Sylvain

[mathieu]

en ce qui concerne votre question d'accès limité, la vérification des accès se fait toujours coté serveur (donc en php chez vous) pour que l'utilisateur ne puisse pas contourner la vérification.
à la connexion, le code php retourne un jeton qui peut par exemple être stocké dans un cookie. et ensuite à chaque requête à l'API, la code php va vérifie si l'utilisateur associé à ce jeton à bien l'autorisation d'accès aux données demandées.