Discussion :

[mahdimaaroufi]

Bonjour tout le monde ,
Je vous prie de m'aider pour résoudre mon problème, voilà le travail :
1-je dois implémenter un code java coté Client qui envoie une requete HTTP vers un serveur web.
2-je dois vérifier si cette requête a été modifiée à la récéption ou non, c'est-à-dire faire une comparaison entre la requête émise par le client et celle reçue par le serveur, (car les fournisseurs de services qui se trouvent entre le client et le serveur peuvent modifier ces requêtes) si oui un message sera affiché.

PS: pour jouer le rôle de fournisseur de service, je vais utiliser un proxy, et mon IDE c'est netbeans sous système Linux.

Merci de m'aider.

[dinobogan]

Ou est le problème ?

[freddou17]

Slt,

Alors pour commencer qu'appelles-tu du "code java coté client" ? ensuite que comptes-tu comparer au sein de tes requêtes (headers, paramètres)?
A savoir une requêtes HTTP possède une réponse mais je ne vois pas comment elle peut être "modifiée"?
Voilà comment j'ai compris le cycle de vie
1) déclenchement d'une requête (client WS)
a. stockage des paramètres initiaux
2) interception + traitement de la req (serveur WS)
a. response à client 1)
b. génération d'une nouvelle req vers le serveur web (avec ou non de nx paramètres)
3) Réception par le serveur Web + comparaison avec 1)a

A peu près ce que j'ai compris

++

[mahdimaaroufi]

Bonjour,

je vous remercie pour votre réponse et je vais expliquer mieux la situation : j'ai choisi Java comme language de programmation, c'est ce que je voulais dire par "code java coté client". Ensuite la modification de la requête va être sur le champ "payload", c'est le principe des "Perma-cookies", lorsque un client envoie une requête http, le fournisseur de service ajoute un ID dans l'entête de la requête, plus précisement dans le champs "payload" afin de tracker le client, donc le serveur va recevoir une requête modifiée.
Mon but de travail c'est comment prouver que la requête a été modifiée. pour cela je vais jouer le rôle d'un fournisseur de service grace à un proxy, modifier la requête et écrire un code qui m'informe s'il y a bel et bien une différence entre la requête émise par le client et celle reçue par le serveur.
J'espère que j'ai bien expliqué la situation mon ami.

[tchize_]

lorsque un client envoie une requête http, le fournisseur de service ajoute un ID dans l'entête de la requête, plus précisement dans le champs "payload" afin de tracker le client,

Mon but de travail c'est comment prouver que la requête a été modifiée.

Ben la présence de l'ID en question est justement ce que tu cherche, donc j'ai du mal à voir pourquoi tu te tire la nouille à faire compliqué.

Maintenant si tu cherche à comparer entièrement la requete client et ce que reçois le serveur, il faut créer un service dont le rôle est de renvoyer comme réponse la requete reçue. Le client pourra alors comparer ce que le serveur à reçu et ce qu'il a envoyé.

Si le but du serveur est de garantir que la requete n'est pas modifiée, il suffit d'utiliser du HTPPS et de bien garder la clé secrète du serveur....secrèté.

[mahdimaaroufi]

merci pour votre réponse tchize_ mais le HTTPS n'est pas une solution non plus, car il y a des ISP qui vous force d'utiliser le HTTP, la VPN n'est pas une solution non plus. mon travail consiste a modifier volontairement une requete HTTP et que le serveur détecte cette modification, tout ca pour montrer que le phenomene existe, apres je vais implementer une extension pour remedier à ca. Donc ma premiere tache c'est d'envoyer une requete, la modifier dans le champ "payload" et que le serveur detecte la modification. J'ai demandé de l'aide car je suis débutant en java et j'ignore comment faire les requetes http client-serveur c'été pour un coup de pouce de votre part par un code ou un tuto pour commencer la premiere partie du travail.
Merci

[tchize_]

Pour faire des requetes de base, tu peux utiliser l'objet "URL" directement. Pour faire une requête dont tu maitrise les header, regarde du coté de common http client.