Discussion :

[JeremyJullienne]

Bonjour,

J'aimerais avoir des pistes, si possible, concernant mon problème suivant :

Depuis mon code source Java, j'aimerais pouvoir ouvrir la page web de mon google site , mais j'aimerais que cette ouverture soit sécurisé par un Oauth, c'est à dire que seul les personnes ayant le logiciel puissent se connecter à mon Google site.
Avez-vous des solutions ou des tutoriels permettant d'implémenter cela ?

Merci d'avance pour vos réponses !

[thelvin]

Hello,

En gros, l'idée serait de configurer OAuth sur ton site, de sorte qu'il autorise les connexions par application installées (car normalement OAuth sert à connecter des sites webs, pas des applications installées.) Puis il faut trouver un moyen pour qu'il n'accepte que les demandes venant de ton application. Je n'ai pas connaissance d'une bibliothèque OAuth qui mette en place une whitelist, mais ça existe peut-être. Sinon il faudra programmer ça toi-même, ce qui veut dire interférer avec l'implémentation OAuth que tu utilises.

A noter que ce genre de sécurité est facile à contourner. Ton programme sera reconnu par le site, par l'usage d'un identifiant. Et n'importe qui de pas trop débutant en informatique pourra vérifier quel est cet identifiant, puis mettre le même dans son propre programme. (Ce sera, par contre, de légalité douteuse, mais bon.)
Le seul intérêt de la chose serait d'envoyer un message clair, que ton truc en ligne n'est censé marcher qu'en utilisant le programme dédié.

[JeremyJullienne]

Merci beaucoup de votre réponse !

Est ce que vous auriez alors une idée de piste, afin de remplacer l'idée du Oauth, pour que la consultation de mon site soit seulement possible grâce à l'utilisation de mon application Java et non directement par Chrome ?

[thelvin]

Ben normalement il suffirait d'utiliser un autre protocole que HTTP, et les navigateurs ne pourront pas y toucher. Mais j'imagine que ce n'est pas envisageable avec un Google site ? (En fait je n'en sais rien).

Sinon, si je devais proposer des idées à un pote qui compte pas sur moi pour être professionnel j'aurais des idées. Mais en tant que pro de l'informatique je vais avoir plus de mal.

Enfin plus prosaïquement, c'est courant les applis en ligne dont l'auteur préfère qu'elles ne soient accessibles qu'avec leur client lourd, et qui utilisent HTTP quand même. L'approche utilisée est en fait très simple : ne pas fournir d'interface graphique qui aide à accéder au site avec un navigateur. Du coup les gens ne le font pas.

[JeremyJullienne]

Ce que je pensais aussi serait d'autoriser l'accès de mon Google site par un seul compte Google. De ce fait, est ce qu'une connexion par requête HTTP (en indiquant dans celle-ci nos identifiants google) est possible ? Car il me serait alors possible d'implémenter ça dans mon code Java.