Discussion :

[Frifron]

Bonjour,

pour les besoins d'une appli utilisée sur une machine appartenant a un client, j'ai besoin de compiler des sources (sur la machine client), tout en s'assurant que ses sources ne puissent pas etre consultées par le client.

Les fichiers sources sont cryptées mais lors de la compile, il faut forcément les décrypter et les sauvegarder en fichier temporaire pour permettre l'appel a javac. Or cela rend temporairement les sources visibles pour le client, ce qui ne dois absolument pas etre le cas.

Existe t-il un compilateur java pouvant utiliser des flux en entrée plutot que des chemins de fichiers ? Ou voyez vous un autre moyen de régler ce problème et conservé l'inaccessibilité des sources durant tout le processud de compile ? Je précise que la compile doit se faire obligatoirement sur la machine client et qu'on ne peut donc pas compiler sur un serveur distant.

Merci d'avance pour vos réponse.

[Invité]

Salut,

Je n'ai pas de réponse mais une question
Quel est l'intérêt d'avoir des sources cryptées chez le client ? Elles ne lui servent à rien et à vous il vous les faut en clair. Il doit y avoir un truc qui m'échappe...

[Frifron]

On a besoin de les préprocesser en fonction d'entrées définies par le client en fait.

[Invité]

On a besoin de les préprocesser en fonction d'entrées définies par le client en fait.

Ok vous faites une compilation personnalisée donc... Je ne vois toujours pas d'intérêt comme ça au pied levé, mais bon je suis loin de tout maîtriser
Donc ben je peux pas trop t'aider là, je sais pas sous quelles formes sont les infos choisies pas le client, et je connais pas de compilo qui utliserait un flux.
Les données entrées pas le client sont les seules dont dépend la compilation ? ne peut-il pas le faire via un formulaire vous compiler avec ces infos sur un server distant et lui envoyez le résultat ?
Je connais pas votre appli et son fonctionnement, ni l'intérêt de la compilation personnalisée, donc je peux pas dire

[millie]

Je comprend pas pourquoi vous ne faites pas une compilation sur un poste à vous (par exemple un portable) chez le client. Comme ça, pas de problème.

[Frifron]

En gros c'est une appli qui génère des jar pour mobiles a partir d'un code unique fait par l'utilisateur basé sur une lib qu'on souhaite garder secrete. C'est dans une optique de réduction des couts de portages. Je ne peux pas en dire beaucoup plus j'imagine, c'est un projet pro. Mais on a pas d'autre solution a part compiler chez nous mais la la compil devient dependante de la connexion et prend un coup niveau rapidité.

[bouye]

Bon ça me dépasse un peu... non, ça me dépasse franchement même en fait. Mais il me semble que le compilateur dispose lui aussi d'une API, non ?

Si c'est le cas tu peux probablement le nourrir avec un flux maison qui décrype le fichier source au vol.

Sauf que... sauf que la compilation a besoin de connaitre et trouver les autres classes sur le CLASSPATH pour compiler un fichier. Il est possible que tu sois également ammené a utiliser un ClassLoader maison qui fasse pareil.