Discussion :

[Stukas]

Bonjour tout le monde !

Tout d'abord j'espère ne pas me tromper en postant dans cette partie du forum sachant que ma question est assez vaste^^

Alors, je suis en stage et je dois développer une application Android qui devra se connecter et utiliser une base de données MongoDB de façon sécurisée.

J'ai lu pas mal de doc, que ce soit sur Mongo ou ailleurs et je dois dire que je suis un peu perdu concernant certains éléments.

C'est pourquoi j'aurais aimé avoir l'avis éclairé de personne plus expérimentés sur :
- l'utilisation d'une API est-il nécessaire pour accéder à la DB ? (Pour Mongo ou autre) Pourquoi ?
- Si oui, quelle API me conseillez vous ?

J'ai regardé du côté de Spring qui est très connu, très complet mais assez complexe (même si bien documenté avec de nombreux sujets sur le net).

Par avance merci.

Florian

[Hizin]

Tu ne serais pas sur le même projet que StatInfo31 par hasard ?

- l'utilisation d'une API est-il nécessaire pour accéder à la DB ? (Pour Mongo ou autre) Pourquoi ?

Oui.
Un accès en direct à une base de données est une faille de sécurité majeure, surtout si le compte utilisé a des droits de modification.
Il est très fortement recommandé de passer par par un niveau d'indirection représenté par des webservices. Ceux-ci peuvent être authentifié (ou non) et réalisent la communication avec la base de données. Cela permet de contrôler ce qui est fait et de ne pas mettre les identifiants de la BDD dans l'application.

- Si oui, quelle API me conseillez vous ?

Je ne connais pas d'outils permettant de monter vite des webservices, mais je sais qu'il en existe. Basiquement, c'est une URL appelée et une réponse renvoyée dans un format attendu.

[Stukas]

Merci pour cette réponse express !

Eheh non je ne le connais pas même si le sujet se rapproche en effet (contexte, équipe etc)

Je vais donc y allé par étape et commencé avec la base de Spring je pense, j'ai vu des bons tutos sur le site

Et petite question plus "personnelle", je vois que tu es développeur mobile, de ton point de vue qu'est-ce qui est le "mieux" lorsque l'on veut développer une appli sur Android et IOS :
- développer les deux en natif
- utiliser un framework ou des outils pour ne développer qu'une seule fois l'appli

Merci encore
Florian

[Hizin]

Je n'ai jamais utilisé d'outils X-platform.
Au vu des on-dits, je me dirigerai vers Xamarin pour se faire si j'avais le choix.

Je préfère de très loin réaliser des applis natives et ne surtout pas utiliser de WebView vu le nombre absolument incroyable de galères que j'ai vu à son sujet.
Je ne connais pas assez les solutions X-platform pour me prononcer dessus.

[Stukas]

OK très bien merci pour ton feedback

C'est une éventualité concernant mon projet mais c'est pas au programme tout de suite x)

[Hephaistos007]

MongoDB permet nativement d'être interrogé sous forme d'URLs, dans le plus pur esprit des architectures REST. Derrière il y a HTTP, donc il est forcément possible de gérer l'authentification et/ou le chiffrement.