<html>
<head>
<meta content="text/html; charset=utf-8" http-equiv="Content-Type">
</head>
<body bgcolor="transparent" text="#000000">
<p>Effectivement ce que bhousel propose c'est :</p>
<p>- soit de changer le token quand on détecte un abus</p>
<p>- soit d'utiliser un cookie qui sera créé après acceptation des
conditions d'utilisation.</p>
<p>Il a clos le ticket.</p>
<p>Philippe, oui un referer se contourne mais il montre une volonté
de violer la licence et demande un peu de travail pas à la portée
de 99 % des utilisateurs. L'idée c'est d'éviter que n'importe qui
réutilise les tuiles à n'importe quel dessein.<br>
</p>
<p>Jean-Yvon<br>
</p>
<br>
<div class="moz-cite-prefix">Le 27/06/2016 à 18:42, Philippe Verdy -
<a class="moz-txt-link-abbreviated" href="mailto:verdy_p@wanadoo.fr">verdy_p@wanadoo.fr</a> a écrit :<br>
</div>
<blockquote
cite="mid:CAGa7JC2p4eVA0i2OmfW1Mo2=3ZORPXpjUjp3MeACJThnmSy8jw@mail.gmail.com"
type="cite">
<div dir="ltr">Le "referer:" aussi est facile à reprendre, même
pour une navigation sur un site tiers avec un navigateur normal,
la requête peut être effectuée en Javascript avec les champs
MIME qu'on veut (et faciles à obtenir juste avec la console
réseau du navigateur). Cependant ça élimite les utilisations les
plus simples avec un framework OpenLayers ou similaire non
modifié.
<div><br>
</div>
<div>Sans identification du client (inscription de compte, mot
de passe, etc.), ou sans mise à jour régulière des clés sur le
serveur web référent (qui doit avoir alors une connexion avec
le fournisseur de carto tiers pour autoriser pendant un temps
limité des sessions pour chaque client connnecté au serveur
référent, le client devant redemander une clé au serveur
référent qui la renouvellera avec le serveur tiers, ou bien le
client devra ouvrir une session SSL résidente en utilisant des
clés négociées par l'intermédiaire du serveur référent, sur
laquelle transiteront ensuite les requêtes de tuiles en
HTTPS), il n'est pas tellement possible de sécuriser cette
restriction d'accès.</div>
<br>
</div>
</blockquote>
<br>
</body>
</html>