Salut à toutes et tous :)
Fatigué de l'environnement web, je pense à faire des applications client-serveur par rmi. Des applications qui ne transiteront pas par intranet, mais par internet, et qui se doivent donc d'être un minimum restreintes, si pas cryptées.
Dans ce cadre, que peut-on imaginer comme formules de "login" d'utilisateur par rmi ?
Est-il viable de créer une sorte de classe d'accueil, à laquelle on donnerait les crédits d'accès. Si ces crédits sont correctes, elle retournerait alors un autre objet qui servirait d'interface à toutes les actions autorisées.
Cela vous parait-il une bonne solution ? Serait-il possible pour quelqu'un qui n'a pas l'autorisation d'aller "voler" cet objet sur le rmiregistry ou d'une manière quelconque ?
Mais peut-être existe-t-il des gestions de sécurité toute faites et solides ?
De même, est-il possible de crypter les données envoyées ?
