Discussion :

[Raideman]

Bonjour à tous,

Alors je me tourne vers vous pour avoir plus amples informations sur un problème technique que je rencontre aujourd'hui sur un projet client.

Le client dispose d'un service en ligne de consulstation de docs professionnelles. Il souhaite ce service payant, jusque là pas de soucis. En gros une personne paie pour accéder aux docs. Maintenant elle souhaiterait pouvoir réaliser une gestion par poste client de ces accès , en somme un client paie pour que X postes puissent accéder à son service en ligne de docs.

Comment mettre celà en web? Quelle architecture ? Quels outils ?? J'avoue que je me suis d'abord étonné de cette demande et que j'ai argumenté que sur du pur web, celà n'était pas fiable et donc pas très possible, mais il y tient donc je pousse le sujet en attendant de voir si vous avez des idées là dessus.

Merci d'avance,

[fourchette]

une idée comme ca en l'air à chaud

vendre des certificats client.

si le client a le certificat dans son browser
=> il peut accéder au service.

sinon non.

derrière, à la 1ere utilisation, tu récupères un maximum d'info du poste client
par exemple
adresse MAC de la carte mère, de la carte réseau, numéro de série parci-parlà
=> je pense qu'une applet java signée numériquement puis embarquée dans la page doit pouvoir te lire ca. (le user aurait surement un warning sécurité cela dit)

ensuite, à la 2eme utilisation et suivante, si un des éléments ne matche plus
=> refuser l'accès.

Pour avoir été utilisateur d'un outil de ce genre édité par un constructeur de téléphones mobiles pourris que je ne citerais pas, je peux dire que ca a créé plein plein plein de pbs et de temps perdu.

Prévoir la hotline qui va bien pour les users qui vont appeler mécontents de ne pas pouvoir accéder aux documents.
Pas sur que le cout de cette hotline ne bouffe pas ts les bénéfices d'un tel truc.

De plus, les documents sont surement des fichiers, donc une fois téléchargés, il est facile de les copiers...

franchement, je recommande de convaincre ton boss d'oublier cette idée

[mic79]

Salut,

J'ai rencontrez le même problème pour un de nos client, par pour de la doc mais plus pour de l'authentification sur un extranet avec des données sensible.

Nous avons trouver la soluce en passant par une clé usb. le principe est que lorsque l'on arrive sur la page web, une applet java va lire les données de la clés usb le tout s'appuyant sur une dll installer sur le poste client.

le système est stable et ça fonctionne tres bien. en revanche il s'agit de clés usb spécifique donc plus cher a l'achat.




Mic

[Raideman]

Merci à vous deux tout d'abord !
Votre solution d'embarquer une appli pour récupérer les infos puis pour les récupérer sur le serveur d'authentification me parait bien intéressante. Je vais l'étudier de plus près.
Celà dit, je pense que je vais tenter de me tourner vers une appli java déjà existante pour l'embarquer sur la clé et réucpérer les données, celà exsite-t-il ou faut-il forcément passer par un développement interne?

Car étant associé à un graphiste sur ce projet, j'ai du mal à me voir coder tout le "java" en plus du site dans les temps impartis (mais bon ça c'est mon problèmes on va dire).

[mic79]

Salut,

je travaille dans une agence web et on revend la solution.

si cela vous intérresse vous pouvez me joindre à l'adresse suivante ou en MP (m.chusseau@cyberscope.pro)

Juste un autre information, la clés usb n'ai pas lisible via le poste de travaille, ce qui évite les copier coller des fichier présent dessus.

Mic