Discussion :

[sylvain257]

Bonjour,

J'ai une application carto que je souhaite ouvrir � des clients. Cependant je souhaite que certains clients n'aient acc�s qu'� certains modules et pas d'autres.

J'ai une API qui peut me redescendre les identifiants des modules autoris�s. Est ce qu'il vaut mieux qu'il y ait l'interrogation d'une API via Ajax, ou un appel � la base de donn�es via un simple PHP qui aurait cet avantage de ne pas avoir le code modifiable ? La donn�e re�ue serait un array.

Concernant la structure de l'application frontend, comment d�clarer les fichiers en fonction de ce que le PHP ou l'appel API m'aura redescendu ?

Exemple. Admettons qu'il existe un module assainissement et un module cadastre.
Le module assainissement poss�de l'id 1 et le module cadastre poss�de l'id 2.

Est ce une bonne id�e de structurer le code comme ceci, sachant que je n'arrive pas � exporter de fonctions et/ou en importer ?

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
// retour de la base de données : array[1,2]
 
let array = [1,2]
 
$.inArray(1, array){ `</script src="urlversmonfichierjs.js"></script>`)
$.inArray(2, array){ `</script src="urlversmonsecondfichierjs.js"></script>`)

Merci pour vos retours

Sylvain

[mathieu]

en ce qui concerne votre question d'acc�s limit�, la v�rification des acc�s se fait toujours cot� serveur (donc en php chez vous) pour que l'utilisateur ne puisse pas contourner la v�rification.
� la connexion, le code php retourne un jeton qui peut par exemple �tre stock� dans un cookie. et ensuite � chaque requ�te � l'API, la code php va v�rifie si l'utilisateur associ� � ce jeton � bien l'autorisation d'acc�s aux donn�es demand�es.