[OSM-talk-fr] Test accès BD Ortho depuis JOSM...

osm.sanspourriel at spamgourmet.com osm.sanspourriel at spamgourmet.com
Ven 1 Juil 10:39:16 UTC 2016


 1.

    En fait sur les pages ID on voit que les tuiles demandées telles que
    https://ecn.t2.tiles.virtualearth.net/tiles/a031331031023230310.jpeg?g=587&mkt=en-gb&n=z
    ont bien un referer.


 2.
    Referer:
    http://www.openstreetmap.org/id
 3.


Le 01/07/2016 à 12:25, osm.sanspourriel at spamgourmet.com a écrit :
>
> Effectivement ce que bhousel propose c'est :
>
> - soit de changer le token quand on détecte un abus
>
> - soit d'utiliser un cookie qui sera créé après acceptation des 
> conditions d'utilisation.
>
> Il a clos le ticket.
>
> Philippe, oui un referer se contourne mais il montre une volonté de 
> violer la licence et demande un peu de travail pas à la portée de 99 % 
> des utilisateurs. L'idée c'est d'éviter que n'importe qui réutilise 
> les tuiles à n'importe quel dessein.
>
> Jean-Yvon
>
>
> Le 27/06/2016 à 18:42, Philippe Verdy - verdy_p at wanadoo.fr a écrit :
>> Le "referer:" aussi est facile à reprendre, même pour une navigation 
>> sur un site tiers avec un navigateur normal, la requête peut être 
>> effectuée en Javascript avec les champs MIME qu'on veut (et faciles à 
>> obtenir juste avec la console réseau du navigateur). Cependant ça 
>> élimite les utilisations les plus simples avec un framework 
>> OpenLayers ou similaire non modifié.
>>
>> Sans identification du client (inscription de compte, mot de passe, 
>> etc.), ou sans mise à jour régulière des clés sur le serveur web 
>> référent (qui doit avoir alors une connexion avec le fournisseur de 
>> carto tiers pour autoriser pendant un temps limité des sessions pour 
>> chaque client connnecté au serveur référent, le client devant 
>> redemander une clé au serveur référent qui la renouvellera avec le 
>> serveur tiers, ou bien le client devra ouvrir une session SSL 
>> résidente en utilisant des clés négociées par l'intermédiaire du 
>> serveur référent, sur laquelle transiteront ensuite les requêtes de 
>> tuiles en HTTPS), il n'est pas tellement possible de sécuriser cette 
>> restriction d'accès.
>>
>
>
>
> _______________________________________________
> Talk-fr mailing list
> Talk-fr at openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-fr

-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.openstreetmap.org/pipermail/talk-fr/attachments/20160701/3b68abcb/attachment.htm>


Plus d'informations sur la liste de diffusion Talk-fr