Version imprimable
Bonjour,
Je voudrais utiliser une carte sur une page https mais https n'est pas pris en charge par l'API en raison du manque "referrer" en-tête HTTP. Je reçois le message de jeton-api.ign.fr - 403 Interdit. Yat-il une posibilité, en utilisant un proxy ou autre chose, pour être en mesure de charger la carte dans la page https?
Je vous remercie
Pour des raisons de coût HTTPS n'est pas supporté (et pour info lire cet FAQ de Google).
La porte de sortie est donc un proxy :
1/ la page web parle au proxy sur l'ensemble des requêtes (jeton, wmsc, javascript);
2/ le proxy redirige en :
a/ gérant le jeton;
b/ ajoutant le jeton;
c/ ajoutant le REFFERER.
Pas impossible techniquement, mais lourd car c'est l'infrastructure supportant le proxy qui va se "manger" l'ensemble des flux :aie:
Google a changé sa politique depuis 15 jours : SSL pour tous, pas que pour les clients payants.Citation:
Envoyé par dgrichard
Mais il fait quand même passer au tiroir-caisse si le site est non public, etc. Ce qui doit quand même souvent être le cas si on implémente SSL ? Cependant la justification est que la connexion se fait de plus en plus souvent en mobilité sur des réseaux wifi non sécurisés.
Bonjour,
oui en effet, Google, tout comme Facebook ont changé leur politique et la technologie SSL, pour des raisons de sécurité, est activée à tous.
Aristotel, pouvez-vous détailler davantage votre problème ?
Sans doute que vous avez des configurations supplémentaires à faire dans votre navigateur.