Discussion :

[minipopov]

Bonjour,

Je souhaite créé un petite apply sous androïd en C#, dans laquelle je veux interagir avec un serveur Mysql extérieur. Donc ma question est comment faire?

De plus j'aimerai si possible me connecter en ssh sur le serveur, donc si quelqu'un connait la méthode à employer..

Merci pour votre lecture.

[Hephaistos007]

Saches que les applications Android sont codées en Java. Mais tu souhaites tout de même coder en C#, voici 2 solutions possibles :

• http://xamarin.com/android
• http://www.dot42.com/

Il est possible d'établir une connexion SSH à l'aide d'une librairie Java comme JSch par exemple, afin d'exécuter des commandes à distance. Sinon, tu dois interfacer ta base MySQL avec une couche Web (en PHP, JSP, ASP, etc) qui sera appelable depuis Android via HTTP.

[minipopov]

Bonjour,

Merci déjà pour ta réponse. Je vais donc potasser ça.

[minipopov]

Salut,

Bon j'ai fais un petit code qui "marche". Le voici:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
			Console.WriteLine ("preparation de la requete" + new Uri(url));
			httpReq = (HttpWebRequest)HttpWebRequest.Create(new Uri(url));
			// Requête http
			httpReq.BeginGetResponse ((ar) => {
				var request = (HttpWebRequest)ar.AsyncState;
				using (var response = (HttpWebResponse)request.EndGetResponse (ar))     {                           
					var s = response.GetResponseStream ();
					Encoding encode = System.Text.Encoding.GetEncoding("utf-8");
					StreamReader readStream = new StreamReader( s, encode );
					Char[] read = new Char[256];
					int count = readStream.Read( read, 0, 256 );
					while (count > 0) 
					{
						String str = new String(read, 0, count);
						Console.Write(str);
						count = readStream.Read(read, 0, 256);
					}
				}
			} , httpReq);

Mais je me pose une question pour la sécurité. Comment faites vous pour vérifier l'auteur de la demande? Je suis sur que la méthode je met le log/pass dans l'url est une très mauvaise idée. Est ce qu'il faut faire quelque chose avec un certificat?

Et une autre petite question, vaut-il mieux que le code php me sorte un xml? ou autre chose? pour faciliter la récupération des informations pour les rentrer dans mes objets.

[Hizin]

Il ne faut pas que l'application attaque d'elle-même la base de données, c'est un trou béant de sécurité, comme tu t'en rends compte.
On passe généralement par une façade entre la BDD et l'appli', en mettant en place des WebServices. Ce sont ensuite eux qui attaquent la BDD. Chaque méthode du WS faisant exactement ce qui est demandé, et ne permettant normalement pas de faire d'opération non prévue, la mise en place est généralement plus sure.

A côté de ça, pour les retours, sur mobile, on privilégie généralement le JSON au XML, mais ce dernier peut aussi être utilisé.

[minipopov]

J'ai un peu de mal à bien saisir, désolé.
Pour le moment sur mon apply, je peux faire des requêtes http (ouvrir une page quoi..) dans laquelle sont noté des informations provenant de ma bdd externe.

Exmple si je fais une requête http://ip/DBVersion/check/carnet me donne une page avec l'affichage de ma version.
Donc déjà je me demande comment je peux vérifier l'utilisateur qui demande la version? je ne vois pas trop quels sont ces web services.

Maintenant si je veux changer de version? Ce que je peux faire mais ce qui n'est pas bon c'est faire une requête du genre http/ip/DBVersion/change/2.0. Du coups les web services? C'est quoi exactement? Que font ils?

[Hizin]

Ce sont des interfaces entre les applications et la BDD. Ce sont des URL's appelées avec des divers paramètres, qui sont ensuite transmis au script répondant à cette URL, celui-ci se chargeant d'attaquer la BDD en faisant la bonne requête, et qui retourne ensuite un format facilement exploitable pour l'application.

Par exemple, je souhaite avoir l'historique de mes achats :
http://mon.super.serveur.com/myAccou...istory?since=5
La requête elle-même embarque des headers d'authentification personnel, correspondant à un token ou un chiffrage réalisé après l'authentification dans l'application. Ca ne correspond pas à cet exemple, mais ça peut simplement être un token d'authentification applicatif, et non lié à un compte.

Ici, j'appelle l'URL avec un paramètre. "since" prend un entier représentant un jour (arbitraire pour l'exemple). Je vais avoir un script répondant à cette adresse myAccount/paymentHistory, faisant ensuite la requête de la BDD "utilisateur Hizin souhaite les transactions bancaire des 5 derniers jours", et convertissant ensuite en JSON/XML et faisant le retour ensuite à l'application.
Ensuite, dans l'application elle-même, j'ai les informations brut, que je lis et met en place dans des objets métiers, que j'utilise ensuite pour créer mes joulies interfaces.

La page Wiki est assez explicative, même si je déconseillerai de partir sur du SOAP : https://en.wikipedia.org/wiki/Web_service

[minipopov]

Ah ouais.. C'est pas peut être un peu compliqué pour commencer? Et si mon apply est destiné a être utilisé uniquement en local, je peux me contenter de de protéger comme il faut mon réseau?