Discussion :

[mrnero2006]

Bonjour,
J'ai créé une application android qui fait appel à une page php qui affiche des données à traiter en utilisant volley, recycleview.
Les données affichées par la page php (https://www.exemplesite.com/android/bingmada.php) sont :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

[{"id":"1","nom":"tesmon","lienimg":"bingo1","ifram":"car1"},{"id":"2","nom":"testeds","lienimg":"bingo","ifram":"car2"},{"id":"3","nom":"test1","lienimg":"bingo3","ifram":"car3"},{"id":"4","nom":"testr","lienimg":"bingo4","ifram":"car4"},{"id":"5","nom":"test2","lienimg":"bingo5","ifram":"car5"},{"id":"6","nom":"letest","lienimg":"bingo6","ifram":"car6"},{"id":"7","nom":"test3","lienimg":"bingo7","ifram":"car7"},{"id":"8","nom":"testo","lienimg":"bingo8","ifram":"car8"},{"id":"9","nom":"test4","lienimg":"bingo9","ifram":"car9"},{"id":"10","nom":"testad","lienimg":"bingo10","ifram":"car10"},{"id":"11","nom":"test5","lienimg":"bingo11","ifram":"car11"},{"id":"12","nom":"testd","lienimg":"bingo12","ifram":"car12"},{"id":"13","nom":"test6","lienimg":"bingo13","ifram":"car13"},{"id":"14","nom":"testiu","lienimg":"bingo14","ifram":"car14"},{"id":"15","nom":"teste","lienimg":"bingo15","ifram":"car15"}]

Le problème est que la page php est accessible via le navigateur, existe t'il un moyen pour qu'elle soit accessible uniquement à partir de l'application ?

[manzeki]

Votre application Mobile doit ajouter un jeton dans chaque requête.
Ce paramètre sera détecté côté serveur (php) et pourra être identifié comme venant uniquement de l'application Mobile.

[grunk]

Tout dépend du niveau de sécurité attendu.

Si c'est juste bloqué la page au curieux qui taperais l'adresse , effectivement un jeton en dur et/ou un argument obligatoire pourrait suffire.
Mais il faut garder à l'esprit que c'est facile a retrouver en regardant les requêtes envoyée par l'application et donc facile à rejouer.

L'idéal étant de passer par une authentification qui délivre un token (jwt par exemple).
Si ce token est présent et valide alors on peut récupérer les données de la page