Discussion :

[comode]

Bonjour forum,

Le titre parle de lui même, je souhaite pouvoir lire le contenu d'un fichier (au préalablement "droppé" dans un champs prévu à cet effet) dans un script javascript.

Le but est de crypté son contenu par l'intermédiaire d'un script JS AVANT de l'envoyer au serveur, de sorte à ce que JAMAIS le serveur ne voit ni le fichier, ni la clef de cryptage en clair.

Pour les algos de cryptage, pas de problème...

Par contre, pour le cryptage lui même... j'ai lu quelque part sur ce même forum que la seule façon de récupérer le contenu d'un fichier était de l'envoyer au serveur (en ajax) qui en restituera le contenu via un script simple, ce qui est complètement incompatible avec ce que je veux faire. Ca semble coller avec ce que je vois quand je fais un console.log(), et je devine que pour des raisons de sécurité, ça ne soit pas impossible que le JS ne le permette pas, mais quand même...

Quelqu'un peut-il confirmer ou infirmer cela ? Voyez-vous une solution à ce problème ?

A toute fin utile, le code (JQ) où je souhaite récupérer le contenu du fichier...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$("<div />").on("drop", function(event){
   event.preventDefault();
   event.stopPropagation();
   console.log(event.originalEvent.dataTransfer.files);
});

[comode]

Cher moi même,

Si tu avais pris soin de ton cerveau ces 15 dernières années au lieu de faire la fête et de te bourrer la gueule à l'eau de cologne, tu te rappelais de tes courts de javascript où on te disais que pour d'évidentes raisons, ça ne se pouvait pas.

Toutefois, les choses ont bien changé depuis, et avec l'arrivé du HTML5, il semblerait que ça soit possible.

Je t'invite donc à jeter un coup d'oeil à ce blog qui semble bien contenir la réponse à ton problème :

http://www.html5rocks.com/en/tutorials/file/dndfiles/

De rien.

[SpaceFrog]

Si ça c'est pas de la lucidité ...

[SylvainPV]

C'est vrai que ça paraît pas gagné, parce que JavaScript sécurité blabla tout ça...

MAIS

L'API FileReader peut en effet te permettre de lire un fichier "droppé" :
http://www.w3.org/TR/FileAPI/#dfn-filereader ;
http://www.html5rocks.com/en/tutoria...from_locale=fr

Il y a plein de règles et de limitations, mais en théorie, c'est possible de récupérer le contenu sous forme de texte ou d'Array buffer.

L'algo de cryptage étant connu du serveur, seule la clé doit absolument être cachée du serveur. Là, je ne sais pas comment tu t'y prends pour garantir au client que le serveur ne voit jamais la clé. Mais tu dois sûrement déjà avoir ta petite idée.