Salut, je suis apres lancer un projet qui requiert des appeles SOAP, XML-RPC.

Je me suis jamais vraiment concentre sur l'aspect securite de ces truc la mais a mon avis ce n'est pas a negliger. :)

Je me demandais comment vous proteger vos connection a votre serveur.
Je pensais tout faire passer sur un port X avec un certificat SSL + une cle d'autentification qui serait passer a chaque requetes et qui exipirait apres 30 minutes d'innactivite genre.

Que pensez-vous de ca et avez vous d'autre sugestion a ce sujet ?

Merci

_________________
Pro_PHP

La Conference PHP Québec 2008
La communauté PHP Québec

Tu peux regarder du côté de Java, je suis a peu près persuadé qu'il y a des mécanismes d'intégré au dernier JDK qui permet de sécurisé les communications SOAP (ou XML en général). Je ne sais pas si le fonctionnement est expliqué, mais si c'est le cas ça te donnerais une bonne piste.

Peut-être que ça :
http://docs.oasis-open.org/wss/2004/01/ ... ty-1.0.pdf

_________________
This posting is provided "AS IS" with no warranties, and confers no rights!
©2006 - 2014 Jump