Re: RE : [sdx-users] Comment limiter l'accès à l'api-url de SDX ?

[Pierrick Brihaye]

Re,

Martin Sevigny a écrit:

> Ca m'étonne que ce soit la première fois (à ma connaissance) que
> quelqu'un pose la question en plus de 2 ans d'existence de SDX!

Le problème avait été posé dans sdx-developpers. Peu importe...

> Tu veux l'écrire?

J'imagine que c'est à moi que tu parles ? :-) OK. Ca pourrait être fait 
dans les jours prochains, sauf accident.

Mais avant, plusieurs questions :

sur l'action proprement dite :
- sur quoi filtrer ? Si ce n'est que sur l'IP qui a émis la request, ça 
va être simple.
- si on veut filtrer sur autre chose (un utilisateur p.e.), on devient 
dépendant des applis et, dans ce cas, où aller chercher la config ?

sur la sitemap (/sdx) :
- doit-on se contenter de l'API-URL et de ses homologues 
(application.xsp) ou aller au-delà : p.e., sur le moissonneur OAI et sur 
les repositories OAI qui sont similaires aux API-URL ?

Si quelqu'un voit d'autres besoins en termes de sécurité, c'est le 
moment. Et si quelqu'un a envie de le faire, c'est encore mieux :-))

A+

--
Pierrick Brihaye, informaticien
Service régional de l'Inventaire
DRAC Bretagne
mailto:address@hidden