Re: avancement des travaux

Olivier Pascal wrote:

>Le Mardi 9 Mars 2004 02:55, Gregoire Cachet a écrit :
>  
>
>>Je vois 3 manières de fonctionner :
>>    
>>
>
>Euh, peux-tu revenir sur les 3 points je n'ai pas bien compris... tu veux 
>faire quoi au juste ?
>  
>

je décrivais juste 3 manières générales de fonctionner pour créer une 
interface d'administration. Si je n'ai pas été suffisament clair, 
demande moi les points à expliciter.


>  
>
>>En gros je suis pour écrire quelque chose de simple : Pour identifier,
>>on peut faire un cookie (de toute facon, c'est dans l'admin) avec le
>>pseudo et une clé générée aléatoirement pour le pseudo. Ca permet
>>d'identifier sans risque d'erreur et on ne passe pas le mot de passe en
>>cookie.
>>    
>>
>
>Mais si je chope ton identifiant ? 
>
c'est pour ca que je stocke une clée unique générée aléatoirement. Avec 
mon identifiant tu iras pas bien loin ! En fait, la clé est une sorte de 
mot de passe jetable.

>Et je risque d'avoir des soucis pour rester 
>connecté entre deux pages si je n'ai pas activé la gestion des cookies !
>  
>
1/ ce n'est que pour l'interface d'administration. (pour l'instant)
2/ Si les cookies ont étés inventés et intégrés dans la norme HTTP, 
c'est bien qu'il y a une raison. Entre autres, ca permet de passer des 
infos qui n'ont rien à faire dans l'URI
3/ Si t'es assez parano pour ne pas accepter les cookies provenant de ta 
propre application, je ne peux plus rien faire pour toi !! ;-)

>  
>
>>Ensuite, il faut voir comment on gère les droits d'accès. J'imagine un
>>truc du genre de ce que j'utilise actuellement : on travaille par zone
>>(blog, admin ...) et on définit des groupes d'utilisateurs (anonyme,
>>inscrit, modérateur, rédacteur, administrateur). Pour chaque groupe et
>>chaque section on peut associer 3 types de droits : lire, écrire, modérer.
>>
>>C'est très inspiré du système UNIX, et je n'ai jamais été limité jusqu'à
>>présent avec ca.
>>    
>>
>
>Ça me paraît bien !
>
>  
>
Et Eric t'en pense quoi ?

-- 
Grégoire Cachet - Développeur intégrateur chez Audacy
http://www.zwiffer.org           http://www.audacy.fr
Mangeur de cigogne    http://mangeur-de-cigogne.info/