[Question API] Comment travailler avec les clés d'applications
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
question

[Question API] Comment travailler avec les clés d'applications

Par
FrancoisG36
Créé le 2017-09-28 20:52:06 (edited on 2024-09-04 10:46:30) dans Bare Metal Products

Bonjour,
Je travaille actuellement sur un bundle pour VPS afin de proposer une façon triviale de paramétrer une multitude de service de type "self-hosted" sur un VPS. Ce bundle sera constitué de scripts d'installation et de paramétrage assez simples d'utilisation. Je souhaite rendre l'installation encore plus simple par l'utilisation de l'API OVH (pour les personnes qui choisissent OVH comme hébergeur) afin d'automatiser la gestion des enregistrements DNS.

Après avoir fait quelques tests sur le site de l'API, j'ai une question sur la philosophie des clés d'applications. Puis-je mettre en dur ma clé d'application dans mon projet ou dois-je demander aux personnes de la générer pour leur propre vps ?

J'aimerai être sur de ce que je fais avec c'est clés.

Merci d'avance pour votre réponse, bien cordialement.


2 réponses ( Latest reply on 2020-04-19 20:13:21 Par
Sich
)

Idéalement il faut que l'utilisateur utilise ses propres clés pour accéder à ses propres services. Si vous utilisez vos clés il faut que vous soyez contact tech pour accéder aux services concernés.
Et attention aux clés, quelqu'un qui les récupère peut modifier les services du compte concerné.

Je parle bien des clés d'applications pas les clés "client" obtenu avec l'authentification du compte sur la page de connexion OVH.

Dans ce cas il me semble qu'il faut le fournir dans le package...
A vérifier, en gros ça sert à identifier l'appli, mais ce n'est pas vraiment confidentiel vu que ça doit être fourni avec l'appli.

Les réponses sont actuellement désactivées pour cette question.