Réponse - Informaticien.be

Poster une réponse à un sujet: E-id et php

Attention, ce sujet est un sujet ancien (1492 jours sans réponse)

forum_emoticons.html

Courriel [email=nobody@nobody.org]Nom[/email]

Lien [url=http://www.website.com]Texte[/url]

Image [img]http://www.website.com/image.jpg[/img]

Aligné à gauche [align=left]Texte[/align]

Aligné à droite [align=right]Texte[/align]

Toute la largeur [align=justify]Texte[/text]

Mise en forme [highlight=pascal]Texte[/highlight]

Liste [list=square][item]BlaBla[/item][/list]

Liste Numérotée [list=decimal][item]BlaBla[/item][/list]

Spoiler [spoiler]James est le meurtrier![/spoiler]

Tout en majuscules [uppercase]Texte[/uppercase]

Tout en minuscules [lowercase]Texte[/lowercase]

[quote=studerd,144977]Bonjour à tous, après avoir parcouru le forum sur la question et les sujets étant un peu vieux, je me permet de relancer celui-ci:

Dans le cadre d'un tfe j'aimerai pouvoir implémenter l'authentification par eid pour ce faire je voulais faire ceci:

* Lire les données sur la carte 
* Comparer cela avec une table identifiant dans ma db notamment en y stockant le card number et le nom /prenom 
Est ce légal de stocker le card number en db ... je ne sais pas trop et vous ?

Je dois pouvoir également signé des documents avec les certificats présents sur la carte .
Donc peux-t-on les récupérer ? Si oui comment ?

Pour lire les données , j'ai vu qu'a l'époque (et toujours maintenant d'ailleurs) on passe souvent par openid et e-contract ...
J'aimerai quelque chose de plus personnel et sans dependance à un tiers style e-contract, puis ce serait bien dans le cadre de l'apprentissage de pouvoir reproduire le mécanisme de e-contract.
De ce que j'ai compris sur le mecanisme :
On a besoin d'une extension sur le navigateur (chrome, firefox etc)
et d'un middleware en fonction du navigateur ...

je suppose donc que lorsque l'on envoit notre requete sur le serveur e-contract, l'extension communique je ne sais comment avec le middleware se trouvant sur notre pc qui lui renvoit un tableau de valeur qui est ensuite retourné à notre page web.

Comment peux -t-on reproduire cela ??

Sachant que je sais coder en java , ce qui me me manque est la partie , le lien entre le serveur web distant qui appelle mon jar en local et surtout qui en récupéré des données ...

Quelqu'un pour m&rsquo;éclairer la dessus??

merci merci !![/quote]

rajputaman04

Il n'y a pas de solution miracle, tu veux accéder à un périphérique local, cela demande des droits, et il n'y a pas de solution standard via un simple navigateur, tu dois passer par soit du Java, soit des plugins (aujourd'hui uniquement proposés par des tiers).

bros

Je les ai retrouvé ...

Après je suis pas sur que ça fonctionne vu que j'ai jamais utilisé mais j'avais aperçu ces deux trucs la

https://github.com/open-eid/hwcrypto.js/wiki

https://github.com/sandrinodimattia/auth0-belgianeid-angularjs

zion

Non tu passeras pas par lui.

Bros> en pur js t'as nous mais vue un browser dédié. Ou du web-usb mais c'est encore limité :sweat:

bros

Cet applet, c'est pas l'histoire du mec qui bossait au Fedict puis qui s'est mis indépendant pour revendre l'applet au Fedict? (ou un truc du genre) ?

Je ne joue pas avec les lectures de cartes mais il me semblait avoir eu vent d'un truc en javascript aussi ou alors j'ai rêvé? :tongue:

studerd

ok mais donc cela signifie que je vais devoir passer par lui comme service tiers ou pas ? car c'est vraiment le point important :oh:

zion

Historiquement il a écrit cette Applet en travaillant au Fedict, puis a transféré les sources, mais oui, c'est la bonne.

studerd

ok et la il parle d'une version e-contract, je dois quand meme me baser la dessus?

zion

Tout se trouve sur le repository, il y a une documentation, mais pas de tutorial ni autre, nope:
https://code.google.com/archive/p/eid-applet/

studerd

Ok donc zion la seule solution dans ma configuration serait l'applet ? :smile:

cela me permettra de signer, authentifier etc?

Dans l'affirmative, connais tu un petit tuto ou cookbook pour développer mon propre applet?

merci

zion

bros> L'applet va en direct au niveau APDU.

Et si ils ont pas Java, ils auront une redirection vers le site d'Oracle pour l'installer, simplement. Il n'y a pas à installer l'applet, ils doivent juste accepter de la lancer, et avoir Java installé pour leur navigateur.
Sinon, ils doivent de toutes façons installer un plugin pour leur navigateur.

Il n'y a pas de solution miracle, tu veux accéder à un périphérique local, cela demande des droits, et il n'y a pas de solution standard via un simple navigateur, tu dois passer par soit du Java, soit des plugins (aujourd'hui uniquement proposés par des tiers).

Il y a aussi la solution du navigateur "modifié", comme on le fait dans la société en signature :tinostar:

Et c'est indépendant de toute connexion externe une fois que tu es intégré, mais le SDK est pas non plus gratuit :petrus: