Discussion :

[Max_B]

Bonjour,
il y a un moment que je voulais signaler ce point: si le serveur web tourne sur un port non standard, comme il est parfois utile de le faire pour en avoir plusieurs sur une machine, les clés API refusent les accès. Un référer de la forme http://localhost/.* est ok; mais la forme http://localhost:8080/.* ne l'est pas.
Serait-il possible de changer le contrôle localhost pour répondre à ce défaut ?

[acarme]

Bonjour,

pouvez-vous nous donner un exemple concret (la requête) avec le message d'erreur associé?

nous avons testé le cas suivant qui ne pose pas de problème chez nous :
referer = http://localhost
url navigateur = http://localhost:1234

[Max_B]

Bien sûr, votre exemple fonctionne puisque le référer est locahost. Mais dans un cas réel, si le serveur est disons localhost:8888 l'API envoie des requêtes dont le Referer est localhost:8888. Et là ça coince.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
La requête: http://wxs.ign.fr/7puwgb1zdyt7xn9yjsn94u5k/geoportail/wmts?SERVICE=WMTS&REQUEST=GetTile&VERSION=1.0.0&LAYER=ORTHOIMAGERY.ORTHOPHOTOS&STYLE=normal&TILEMATRIXSET=PM&TILEMATRIX=19&TILEROW=189151&TILECOL=270225&FORMAT=image%2Fjpeg

entête Referer	http://localhost:8888/www/test_api.php 

xml d'erreur: <ExceptionReport><Exception exceptionCode="MissingRights">Wrong referer</Exception></ExceptionReport>

[tcoupin]

Bonsoir,

j'avoue ne pas cerner le problème...

La clé présentée n'a pas "localhost" dans ses referers autorisés. Il est donc normal que la requête mentionnée ne fonctionne pas. De la même façon, un requête avec un referer "http://localhost/www/test_api.php" n'aurait pas fonctionnée.

Est-ce que vous pouvez préciser le problème ?

Thibault

[gratiert]

Bonjour,

J'ai le même écueil 3 ans plus tard...

L'API IGN ne supporte que le referer renseigné dans le contrat lors de la création du compte par exemple monsupersite.com ou localhost.
Le besoin est simple: il faudrait l'API IGN supporte les 2 cas actuels ET supporte aussi quand le referer est du type localhost:* (où * est n'importe quel port de 1024 à 65535)

En effet, quand on développe en local sur sa machine, on utilise le serveur de dev fournit par son framework ou son language de programmation. Ex sur Python, le serveur intégré est sur le port 8000 par défaut, sur webpack (outil lié à Node pour le développement front) le 8080, etc...
Le problème est que ce serveur ne tourne pas par défaut sur le port 80 (localhost étant le raccourci pour localhost:80).
Lorqu'on recharge une page web sur webpack, le referer est donc 8080 et cela "coince" avec une erreur 403 "<ExceptionReport
><Exception exceptionCode="MissingRights">Wrong referer or wrong IP Adress or wrong User-Agent</Exception></ExceptionReport>")

Je pourrais en théorie changer le port sur ces outils? Oui sur le papier, non en pratique car il faut des droits administrateur pour faire tourner un serveur avec un port < 1024 et ces outils ne peuvent pas toujours être utilisé en tant qu'administrateur...

Comment je fais alors?
Pour pouvoir servir des pages web avec le port 80, je dois installer et configurer Apache qui permet lui de servir la page avec l'API sur le port 80
Personnellement, cela fait 3 à 5 ans que je n'installe plus Apache sur mon poste en tant que développeur: j'utilise le serveur de dev de mon language de programmation favori.

Conclusion: n'autoriser que localhost sans autoriser localhost:* ajoute une contrainte sans apporter d'avantage au développeur


PS: Je joue l'avocat du diable car je sais configurer Apache mais clairement c'est une perte de temps. Cela n'apporte aucune valeur à votre produit et cela complique la vie des développeurs, risquant de les décourager.

[gratiert]

Bonjour,

Je me répond à moi-même. Il s'avère que l'IHM pour paramétrer le referer permet maintenant de contourner pour avoir le support de localhost et localhost:*. Il faut renseigner dans le champ "Valeur de sécurisation"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

localhost,localhost:.*/.*,mondomaine.com

Il fallait deviner J'espère que cela aidera les autres personnes confrontées au problème.

[IGNC_XT]

Bonjour,
Quand on crée un contrat et une clé, est indiqué pour une clé en sécurisation referer :
Pour une utilisation dans un site web.
Saisissez l'URL du site (en-tête HTTP referer), par exemple : "www.ign.fr".
Vous pouvez saisir plusieurs URL séparées par des virgules et sans espace, par exemple : "www.ign.fr,professionnels.ign.fr".
Le caractère joker ".*" peut remplacer une suite de caractères, par exemple ".*.ign.fr.*" autorisera une utilisation depuis les sites www.ign.fr ou professionnels.ign.fr