Discussion :

[ch'barquette]

Bonjour,

Nous souhaitons utiliser des ressources IGN pour une application web à destination de professionnels.
Nous avons pris connaissance des conditions d'accès & du fait que l'authentification passer par une clé (token) fixe.

Pour des questions de performance d'affichage nous souhaitons que l'appel vers les ressources IGN se fassent directement depuis le navigateur de l'utilisateur plutôt que via nos serveurs. Cependant, cette solution nous oblige à "exposer" la clé & il y a un risque de piratage.

Quelqu'un a-t-il une solution à proposer pour permettre une mise en oeuvre performante et sécurisée ?

Merci d'avance,

[IGNC_XT]

Bonjour,
L'authentification par URL ou IP conviendrait.
C'est l'authentification la plus adaptée à un site internet.
Les requêtes exposeront certes la clé mais toute requête ne provenant pas de votre site n'aura pour réponse qu'une erreur 403 : Wrong IP or URL
C'est le meilleur compromis à l'heure actuelle.
Vous êtes-vous rapproché de l'IGN pour une telle question étant donné que votre application semble reposer sur une relation en BtoBtoC, donc objet d'un modèle économique et potentiellement de licences spécifiques pour les géoservice de l'IGN?

[ch'barquette]

Bonjour,

Je vous remercie pour votre réponse.
Et pour répondre à votre question, oui nous avons pris contact avec l'IGN pour les licences spécifiques adaptées à notre usage.
Nous avons également posé cette question sur le compromis performance / sécurité & nous avons été redirigé vers le forum.

Cordialement,