Discussion :

[RcsLogan10]

Bonjour à tous,

Je développe actuellement un petit outil Java permettant de transférer automatiquement des fichiers d'un point A vers un point B.
Dans le but d'éviter que tout utilisateur ayant accès à l'application puisse envoyer des fichiers, j'ai mis en place un module d'authentification à l'Active Directory.

Principe de ce module :
L'utilisateur ouvre l'application Java déployé en local et renseigne son login/password.
Ensuite, j'utilise un "compte de service Active Directory" pour ouvrir une connexion à l'AD et vérifier que les credentials sont corrects.
Si tout est valide, l'utilisateur accède aux fonctionnalités de l'application.

Le problème :
Pour utiliser le compte de service et interroger l'Active Directory, j'ai renseigné les credentials du compte service dans un fichier de configuration externe.
Ces informations ont été crypté par mon programme mais la clé permettant de chiffrer/déchiffrer ces informations est bien visible dans le code source du projet.

Ma question :
Quelle est la meilleure solution, open source si possible, pour protéger au mieux cette clé ?
À priori je laisse toujours une trace derrière moi pour retrouver cette clé.

Précision :
- Mon programme est déployé côté client, ne contient pas de base de données.
- Protéger le dossier d'installation n'est pas une sécurité suffisante.
- j'ai déjà essayé plusieurs obfuscator comme Proguard mais ils ne masquent pas les constantes.


N'hésitez pas s'il vous manque des informations,


Je vous remercie tous d'avance pour votre aide.

Logan

[thelvin]

Hello,

le mieux à faire dans ce cas-là est de déléguer la vérification des user/mots de passe à un serveur sous ton contrôle et qui n'est pas chez le client.

Ainsi, seul ce serveur aurait les credentials du service AD, et donc pas besoin de les crypter et pas besoin de protéger une clé.

Évidemment, je comprends pas trop pourquoi tu as besoin des credentials du service AD pour authentifier un utilisateur avec son login/mot de passe.

[RcsLogan10]

Bonjour,

Un grand merci pour votre réponse.
Votre questionnement sur le fait d'utiliser un compte service pour interroger l'AD m'a permis de tomber sur des exemples très intéressants.
J'ai adapté mon code et j'ai réussi à me connecter en introduisant mes propres credentials dans un formulaire. (et donc plus de fichier properties).

Source :
http://www.javaxt.com/wiki/Tutorials...tive_Directory
https://stackoverflow.com/questions/...tive-directory
https://www.supinfo.com/articles/sin...-via-ldap-java

Logan