Discussion :

[JokerAs]

Bonjour,

Je fais appel a vous car un probl�me assez important vient de me surgir.

J'ai une app web qui envoi des informations, fait des traitements avec des serveurs par l'interm�diaire de javascript, cependant, ce code est visible dans le code source. Un simple clic droit et paf, on a acc�s aux informations de connection etc ...

Je me demandais si il existait une alternative, j'ai un peu recherch� et ai trouv� node.js qui d'apr�s ce que j'ai pu comprendre s'utilise cot� serveur,

Est-ce bien la solution a mon probl�me ?


Je vous remercie par avance,

[SylvainPV]

Pour cacher un code applicatif, il faut que ce code se trouve sur un serveur avec la bonne configuration de permissions pour �viter que n'importe qui vienne fouiner.

Node.js est une solution serveur parmi d'autres. Je ne sais pas ce que tu utilises c�t� serveur, peut-�tre le code peut-il �tre d�localis� dans ta base de code serveur existante. Si ce code est du JavaScript et que tu ne souhaites pas le r��crire, le transcrire sur un serveur Node.js doit en th�orie �tre un peu plus simple.

[sekaijin]

+

Bonjour,

Je fais appel a vous car un probl�me assez important vient de me surgir.

J'ai une app web qui envoi des informations, fait des traitements avec des serveurs par l'interm�diaire de javascript, cependant, ce code est visible dans le code source. Un simple clic droit et paf, on a acc�s aux informations de connection etc ...

Je me demandais si il existait une alternative, j'ai un peu recherch� et ai trouv� node.js qui d'apr�s ce que j'ai pu comprendre s'utilise cot� serveur,

Est-ce bien la solution a mon probl�me ?


Je vous remercie par avance,

je crois qu'il faut surtout se demander ce que font des informatio de connexion dans une page web.
avant de vouloir cacher crypter coder ou je ne sais quoi d'autre il serait peut �tre judicieux de les retirer de l�.

le client se connecte sur le serveur en https et obtient un ticket jettable � dur�e limit�e.
il charge la page qui ne contient que des donn�e utilisateur.
tout ce qui concer la s�curite les conexions reste sur le serveur.
pour acc�der � une ressource s�curis� le lient demande au serveur d'ouvrir lui-m�me les connexions et relais les info.

ainsi le client n'a jamais aucune informations de connexion sur son poste.

A+JYT

[JokerAs]

Merci pour ces compl�ments d'informations.

Cependant, le code sera � la port�e du client (acc�s serveur). Je n'ai donc pas d'autre choix que de faire un script CGI ou un module apache.


Merci quand m�me et bonne journ�e