Discussion :

[Khrysby]

Bonjour,

J'aimerai avoir votre avis sur une questions de sécurité :
Je fait une application qui a besoin de lister les mails toute les 20s avec une connexion pop3.
Pour cela, est-ce que j'ouvre ma connexion une fois et je lance la requette de list dans cette connexion ou est-ce que j'ouvre, j'envoie la requette et je referme la connexion après ?

Autre question, est-ce bine sécurisé l'envoie du mot de passe non crypté ?

Merci d'avance pour vos lumières

[cinemania]

Rien ne t'interdit d'utiliser les SSL pour POP3 hein.
ou d'autres formats, comme TLS.

Ensuite pour ce qui est de la connexion en elle meme.
Il n'y a pas de réponse évidente à cette question, faut t'il conserver la connexion ouverte ou la fermer et la rouvrir le moment échéant ?

Techniquement je suis pour la fermeture et réouverture au besoin.
En fait le problème, c'est que si tu ouvre une connexion que tu considère permanente, si elle se ferme pour X raisons... CRASH.
Si tu ferme et ouvre ta connexion au besoin... pas de problème.

En revanche ce que tu peux faire c'est groupé tous tes besoins en une session d'ouverture. Une fois tout fait dans le cycle, tu ferme la connexion.

Maintenant si tu utilise des layers sécurisées (SSL), l'ouverture de connexion nécessite plus de temps et de ressources, qu'en clair... donc à toi de voir.

[Khrysby]

Merci pour ta réponse cinemania... Je vais voir déjà pour une utilisation sécurisé (ce sera déjà mieux)...

Moi en fait, ce qui me gène dans l'ouverture à chaque fois qu'on veut lister et la fermeture après, c'est qu'il il y a le mot de passe qui se balade...

Sinon, on ne ferme pas tout... Pour l'instant, Voilà comment j'ouvre la connexion :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
tcp_SockServer = new TcpClient("LeServeurPop3", 110);
ns_StreamNetworks = tcp_SockServer.GetStream();
str_Reader = new StreamReader(ns_StreamNetworks);

Peut-être que c'est pas la meilleur solution...

[Khrysby]

Est-ce que quelqu'un sait comment fait thunderbird... S'il envoie, à chaque fois qu'il vérifie les nouveaux messages, le mot de passe ou non ?

Merci.