Bonjour,
Je cherche a securiser l’acces a un flux RSS.
La boite dans laquelle je travaille a des antennes dans plusieurs villes, on n’a pas de reseau intranet et tout le monde n’a pas d’adresses IP fixes.
Est-ce qu’il est possible d’utiliser un systeme de login/password dans un flux RSS ?
Oui et non.
RSS fonctionne gérénalement sur HTTP. Donc il est relativement simple de rajouter une authentification au niveau du serveur Web. Au passage, il peut aussi être interressant d’utiliser, si possible, SSL (HTTPS).
Par contre, je suis pas certain du tout que les divers clients RSS supportent tous SSL, et encore moins un authentification…
Je confirme dans le cas de gmail,
Le flux rss est sécurisé et sous firefox avec l’extension infoRSS, il me demande mon pass si je ne suis pas connecté.
Dans ce cas, ce serait p-e une bonne idée de mettre en place un VPN pour relier les antennes.
Atom permet l’encryptage des noeuds mais c’est peut-être un poil plus compliqué que du https.
http://www.atomenabled.org/developers/synd…p#rfc.section.5
Mais bon, Atom c’est pas du RSS (c’est plusss mieux Atom) donc il faut voir (comme on dit).
Bon ben finalement, on est parti sur une sécurisation du répertoire dans lequel se trouve le flux (IIS).
Feedreader propose (tous les lecteurs ne le font pas aparemment) de rentrer un login/password pour récupérer les data d’un flux.
Je vais jeter un coup d’oeil sur Atom quand même (mais juste parce que c’est plus mieux… 
)
Je faire mon parano de base, mais la solution du VPN est beaucoup plus sécurisé. En mettant une identification, tu empeches n’importe qui d’acceder directement au flux, mais si quelqu’un intercepte tes communications, il lira le contenu en clair. Le VPN est donc la meilleure solution niveau sécurité (le HTTPS c’est bien mais ça sécurise que le http)
: ) Le prob que je vois venir c’est qu’aucun agrégateur ne supporterait cette fonction en fait (et ça ne m’étonnerait pas).
Tu peux sécuriser ca (comme n’importe quelle page d’ailleurs) avec de l’authentification BASIC (.htaccess sous Apache). En revanche niveau habilitations, c’est du tout ou rien (je peux lire le RSS ou pas du tout, pas d’habilitations plus fines en fonction d’un role)
majinboo > Vi, c’est un peu trop parano pour moi mais merci quand meme (je travaille pas a la NSA non plus…)
viewww > C’est ca que j’ai fais (sauf que c’est de l’IIS)
Merci pour vos reponses en tout cas