Re: [sdx-users] Sécuriser l'accès à une application SDX

[Pierrick Brihaye]

Bonjour,

julien bloit a écrit:

> > 1) Dans votre configuration, ne restreignez pas l'accès depuis localhost
>
> Je ne comprends pas très bien ce que vous entendez par là, est-ce que vous
> pourriez préciser ? S'agit-il de configurer différemment le web.xml de sdx,
> ou bien d'envisager une autre méthode de sécurisation, et si oui laquelle?

En clair :-)

1) si vous accédez au serveur SDX dont l'IP est xx.xx.xx.xx depuis un 
client dont l'IP est yy.yy.yy.yy, vous pouvez effectivement autoriser 
d'accès pour yy.yy.yy.yy.

2) Une appli SDX bien faite, comme l'est le module d'administration de 
SDX ;-) va utiliser les api-url. En clair, cela veut dire que le serveur 
xx.xx.xx.xx va générer une partie de ses données en envoyant des 
requêtes *client*. En encore plus clair : le serveur va 
s'auto-interroger. Or, comme xx.xx.xx.xx ne fait pas partie des clients 
autorisés... ça ne passe pas.

[snip ~60 lignes]

Est-ce plus clair ?

--
Pierrick Brihaye, informaticien
Service régional de l'Inventaire
DRAC Bretagne
mailto:address@hidden
+33 (0)2 99 29 67 78