Discussion :

[vincekh10]

Bonjour à tous,

Je suis à la recherche d'idées pour résoudre notre problématique.

Nous avons actuellement plusieurs plateformes développées avec Symfony. L'idée serait de faire communiquer entre elles l'ensemble de ces plateformes.
Touts nos plateformes sont installées sur le même VPS et utilisent la même base de donnée.
Nous souhaiterions avoir une centralisation de le parti login et une interaction entre les projets.

Nous avons eu plusieurs idées :
- Créer un seul gros projet et venir greffer l'ensemble des autres projets dans celui-ci. La méthode la plus "simple" à mettre en place, mais la plus compliquer pour la gestion de la maintenance.
- Garder l'ensemble des projets autonome, mais réussir à créer une table centrale pour la gestion des utilisateurs. Il faudrait aussi pouvoir interagir avec les entités d'un autre projet. Je ne sais pas si cette solution est techniquement possible.

Avez-vous déjà rencontré ce cas de figure ? Avez-vous d'autres idées à me proposer ?

J'espère avoir été claire dans mes explications et je vous remercie par avance pour votre aide.

[krakatoa]

la méthode classique est de mettre en place une API REST + serveur authentification


API REST pour :
fournir les données
enregistrer les données

server authentification
login
+ donner ou pas l'accès à l'api rest

tous les projets doivent donc communiquer avec l'api rest (séurisé par le serveur d'authnetification)
pour la gestion des données, les projets doivent acceder à l'api rest et ne plus faire des requetes en base de données

faire un gros projet ce n'est pas top !



principe:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
projet X                                                serveur authentification                             API REST -
                                                           (base donnée - table User)                        (base de donnée - toutes les tables)
__________________________________________________________________________________________________________________________
 
envoi login(id + pwd) ------------------------------->   id + pwd ?  SI exacte
reçoit token               <-----------------------------------     envoi (token)
 
besoin donnée  
envoi (token + besoin) --------------------------------------------------------------------------->   recoit token et la demande (besoin données...)
                                                                          <---------------------------------------    envoi token
                                                          verifie le token
                                                          envoi   "token ok" ou "token pas ok"  -----------> si token ok
reçoit données   <--------------------------------------------------------------------------------------   envoi les données demandés (en json)
(en json)

il est bien de mettre le serveur authentification et API REST sur le meme serveur (pour des raisons de rapidité et de sécurité)