Requête HTTP / POST sur un VPS (IONOS)

Bonjour,
Je suis développeur iOS Objective-C/Swift … et mon vernis technique sur les technos WEB/réseau/etc est très très mince… donc désolé si mon "wording" est inadapté ou mal formulé.

Voilà mon problème : je développe actuellement une appli iOS avec un module de paiement (CB/ApplePay) géré par STRIPE.

Le code de mon app envoie une requête HTTP/POST à un script Python (incluant la librairie STRIPE) chargé de valider la transaction de paiement avec STRIPE .

Afin de tester tout ça, j'ai crée un serveur "léger" sur mon Mac sur lequel tourne mon script Python … et tout fonctionne parfaitement (mes transactions de tests HTTP/POST sont biens traitées) et les paiements apparaissent bien dans le dashboard de STRIPE.

Maintenant je souhaite me rapprocher du futur environnement de production et tester mes requetes HTTP/POST sur un serveur VPS que j'ai pris chez IONOS.
Après avoir installé les composants nécéssaires (PIP/Flask et la librairie Python STRIPE), mon script se lance parfaitement. Mais mes requêtes HTTP/POST provenant de mon application ne sont pas prises en compte … rien ne se passe …le script ne réagit pas … que peut-il bien se passer ?

Pour info j'ai testé mon script avec la commande curl -d …celle-ci fait bien réagir le script Python quand elle est soumise en local sur le VPS (avec l'adresse http://localhost:5000/pay) ….mais quand elle est soumise à l'extérieur (avec l'adresse IP du VPS) …rien ne se passe ! ? !

Cela fait plusieurs jours que je bute sur ce problème … votre aide est donc précieuse ! En vous remerciant par avance …OldNick42

Citation:

---

Envoyé par OldNick42

Je suis développeur iOS Objective-C/Swift

---

Je crains que ce ne soit le bon forum, ici c'est Delphi donc Pascal et accessoirement C++

Merci SergioMaster pour ta réponse !
Quelle serait alors la bonne rubrique ?...sachant que mon problème ne relève pas des technos iOS/Swift/Objective-c ... mais d'un problème de requête HTTP/POST à distance sur un VPS (et non en local) - Précision : je me connecte à ce VPS en ssh avec le user : root ...

À vrai dire je n'en sais trop rien et c'est pour cela que je n'ai pas transféré vers un autre forum.
Comme il s'agit de web et de script j'aurais tendance à suggérer python (https://www.developpez.net/forums/f9...ngages/python/) encore que :koi:
Tout ce qu'un Delphiste comme moi parlerai de RestDebugger de INdy (idhttp) ou d'autres trucs qui serait totalement hors du contexte posé, c'est pour cela que je craignait que ce ne soit le bon forum.
Enfin nous avons quelques membre touchant un peu plus que moi dans ce domaine particulier, s'ils passent par là, ils se reconnaitront ;) et pourront fair de meilleures suggestions que moi

Merci SergioMaster d'avoir pris le temps de me répondre - je vais "tenter ma chance" sur le forum python :help:....bonne fin de journée !

Ce serait plutôt dans le forum "configuration de serveurs" qu'il faudrait aller s'i y en a un.

Ton problème vient probablement du firewall installé sur le VPS qui bloque les accès extérieurs au port 5000. Regarde quel firewall est installé sur ta machine en fonction de la distribution et fais la modification ou contacte le support de IONOS qui pourra t'aider dans cette config ou t'indiquer si c'est bloqué au niveau de l'infra au lieu de ta machine.

Merci pprem ! Je vais checker l'éventuel firewall du VPS IONOS ....merci merci :hola:

:applo: Il y a en au moins un qui s'est reconnu :zoubi:

Sur ma console de gestion du VPS IONOS - section firewall, je viens d'autoriser le protocole TCP sur le port 5000 à tous les accès entrants ....ET CA MARCHE ! C'est trop cool ... mon flux de paiement STRIPE est enfin traité .... un immense merci à pprem ! ..et à SergioMaster aussi bien sûr !

Après ce soulagement ... j'ai 1 inquiétude et 1 question :
- est-ce très "secure" d'ouvrir le port 5000 aussi largement et en permanence ?
- comment laisser tourner ce script Python en permanence ?

En tout cas je vous redis MERCI !

Ouvrir un port est toujours un risque si on ne sait pas ce qui répond dessus.

Concernant ton API, si tu as fait le nécessaire pour la sécuriser et que tu es certain qu'en boudinant rien ne passera, sois tranquille.

Conseil du jour : mets autant de logs que tu peux pour savoir qui a eu accès à quoi au cas où quelqu'un trouve une façon de passer par ton script en exploitant une possible faille sur Python pour faire joujou sur le serveur lui-même.

Chiffrer les accès, faire des backups, stocker le moins d'informations sensibles possibles.

Merci pprem pour toutes ces infos ..et prendre sur ton précieux temps pour me répondre.
Concernant l'API, c'est celle de STRIPE qui tourne dans le script (avec des "secret keys" ) ...de même l'accès au script se fait par SSH sur le VPS ... je suppose donc que c'est bien blindé ...mais je ne suis absolument pas assez compétent pour l'affirmer mordicus.
Merci encore à toi et bonne fin de journée.

Citation:

---

Envoyé par OldNick42

Merci pprem pour toutes ces infos ..et prendre sur ton précieux temps pour me répondre.

---

De rien :)

Tu sais, mon temps n'est pas si précieux que ça (à part les rares journées ces derniers mois où je n'ai pas mal à la tête). :D

Possible qu'on aborde la question de la sécurisation d'une API demain sur Twitch ou plus probablement jeudi prochain concernant le projet CCTRB. N'hésite pas à passer pour en discuter en live ou regarder le replay après. Peut-être que ça te donnera des idées par rapport à ton projet.

Merci pprem pour l'info ... je le regarderais en replay :D