Discussion :

[stephan.d]

Bonjour,
Je cherche à mettre en place un système composé de deux éléments

-> Un site/application web pour l'instant développé en PHP (mais pourrait évolué en J2E à plus long terme)

-> Une API Java installée sur un ordinateur muni d'une connection internet.

J'aimerais pouvoir envoyer une requête de l'API vers le site web. Le site web consulterais ensuite la base de données et renverrais les informations (correspondant à la requête) à l'application. L'application serait donc ensuite en mesure d'afficher la réponse à l'utilisateur.

Quels outils techniques me conseillez-vous ? Il faut que la communication soit transparente et sécurisée, c'est à dire que l'utilisateur de l'application (sur l'ordinateur) ne puisse pas voir/modifier la requête.

Dois-je utiliser java.net.* ?

Du coté de mon appli web, comment reçoit-elle la requête et comment peut-elle renvoyer la réponse ? De quelle manière sera t-elle reçue par l'API Java ?

Le fait que le site soit développé en PHP peut-il poser problème au niveau de la communication avec une API Java ?

Merci d'avance pour vos réponse et bonne journée à vous

[lunatix]

hum, ce que tu veux faire n'est pas très clair, mais bon au final
ton application java peut toujours exposer ses informations en http
ton site web peut appeler ces informations en http aussi

si tu veux sécuriser, tu as toute la panoplie http : ssl, certificats clients, restrictions ip etc...

[thelvin]

Il faut que la communication soit transparente et sécurisée, c'est à dire que l'utilisateur de l'application (sur l'ordinateur) ne puisse pas voir/modifier la requête.

Autrement dit, l'utilisateur ne doit pas pouvoir contrôler/altérer ce que fait son propre ordinateur.
En principe c'est impossible, le mieux qu'on puisse faire, c'est de le rendre très compliqué à faire. Une idée serait un système à cryptage, en cachant la clé de cryptage dans l'application. Bien sûr, dès que quelqu'un trouve où est cachée la clé, c'est mort.

Je serais surpris qu'il existe des bibliothèques pour simplifier ça en Java : il suffirait que quelqu'un dans le monde trouve le secret d'une telle bibliothèque, pour qu'elle soit instantanément inutile dans le monde entier.

[Alcide_]

Si tu veux utiliser des objets distants, il y a Java RMI qui est assez facile à mettre en place, par contre il serait préférable que ce soit du java coté client (bien qu'une extension PECL pourrait permettre de faire du java en php... à voir...).
Si tu veux garder php un serveur SAOP coté Java ferait l'affaire et te permettrait un migration future vers JEE sans trop de souci.