Discussion :

[Eldynn]

Bonjour à tous,

Je ne sais pas trop si c'est ici que je dois poster et je m'excuse si ce n'ait pas le cas

Donc voilà mon problème actuel, comment faire un système d'abonnement du type :
1) le client paye pour s'abonner ;
2) l'application renseigne une base de données (MySQL) où elle stocke combien de temps, ou jusqu'à quand le client est abonné ou autres ;

Et donc ma réflexion est quel système utiliser pour qu'une fois le temps d'abonnement est écoulé automatiquement le client ne puisse plus accéder au service et ce parce que la base de données ne le catalogue plus comme abonné soit parce qu'elle compare la date actuelle avec la date de fin d'abonnement ou autres.

J'ai pensé à plusieurs systèmes mais qui me paraissent tous de type usine à gaz, dans la mesure où j'ai l'impression de passer à côté de quelque chose et de tomber toujours sur un truc wtf :'(

Merci à tous ceux qui voudront bien me filer un petit coup de méninges ou une baffe pour me montrer le truc tout simple que je vois pas.

P.S. : Si j'ai oublié quelque chose du style mais on sais pas ce que tu xxxxx ? Et encore désolé ^^'

[tbc92]

Dis en plus sur l'organisation de ton truc.

Quand l'utilisateur lance son application, il se connecte à un serveur que tu contrôles, ou bien tout se passe en local sur le réseau du client. Et il se connecte avec un login bien identifiable ou pas ?

Si l'application a besoin de se connecter chez toi, le besoin paraît assez simple : au moment de vérifier le login/motdePasse, tu vérifies aussi la date de validité.
Si tout se passe sur le réseau du client, ça peut être plus vicieux.

[Eldynn]

Et voilà Merci tbc92 pour cette baffe car je n'avais pas vu ce système tout bête de vérifier lors de sa connexion, car oui les serveurs d'authentification passe par chez nous donc vraiment merci. Vraiment dès fois en développement c'est abusé le fait de ne pas voir les trucs simples car si on fait pas gaffe et on prend pas de recul on se retrouve avec un machin monstrueux Merci encore.

[dourouc05]

Selon le niveau de précision que tu veux atteindre, une vérification au niveau de l'authentification n'est pas toujours suffisante : tu ne fais la vérification qu'au moment de l'authentification, pas en permanence. Or, si ton utilisateur se connecte quelques secondes avant la fin de son abonnement, tu risques encore de le considérer abonné jusqu'à la fin de ta session. Dans ce cas, tu peux faire la vérification à chaque opération sur le réseau (a priori, tu dois toujours récupérer quelques informations dans la table des utilisateurs chaque fois, le surcoût ne serait alors pas énorme).