Discussion :

[304bl]

Bonjour a tous,

pour l'identification de l'utilisateur sur mon appli android, je doit utiliser la table users du forum phpbb qui a sont propre systeme d'encryption de mot de pass.

Ce qui veut dire que je vais devoir confier l'encryption du mot de pass a phpbb mais entre temps je doit transferer ce mot de pass par php et donc je souhaite savoir quelle methode et la plus pratique et efficace pour crypter sous java(android) et decrypter sous php pour recuprer le mot de pass intacte est pouvoir l'encrypter avec le systeme de phpbb pour effectuer la vérification a partir de la base de donnée.
(j’espère avoir était assez clair ;-) )

[nicroman]

La meilleure solution est de passer par HTTPS... la connexion SSL s'occupera d'encrypter le password, et tu peux le passer à php en clair si tu veux.

[304bl]

ouaip c'est une bonne idée le https mais comment cela est-il possible a partir du java ? et seconde question mon serveur mutualisé qui heberge mes page php va-t-il le gérer automatiquement ?

[nicroman]

Oui et Non ^^

Oui, HTTPS est disponible en java, comme le HTTP (en fait SSL est disponible, HTTPS = HTTP over SSL)...
HttpClient s'occupe de tout...

Non, le serveur doit définir un certificat vérifiable par le client android... Le certificat est lié à un nom d'hôte (machine.mondomaine.com), donc si le serveur est mutualisé voir avec le provider pour la sécurisation.

[304bl]

oki, merci pour t'es réponses je vais de ce pas contacter mon hébergeur.