Absolument pas, c'est un fait technique, que malgré ta grandiloquence tu ne peux renier sans renier le principe même de site web internet.
Un site internet, et non pas intranet, permet à tout un chacun de venir taper à la porte et demander si on peut rentrer.
C'est à l'administrateur du site de gérer les droits liés à son site. Ce n'est pas une caractéritique du protocole et du client de valider si il doit ou non faire une requete.
C'est bien au receveur de valider si la demande recu correspond à ses critères, et le cas échéant, tel que le décrit la RFC envoyer un code retour indiquant qu'il n'est pas autorisé.
Le seul cas où il y a une autorisation préalable aux demandes est renseigné par le code retour 407 , qui signifie qu'un proxy demande à ce qu'on s'authentifie pour sortir (proxy authentifiant).
Tous les autres cas, la gestion d'authentification (je valide mes utilisateurs comment et par rapport à quoi), d'autorisation (qui peut accéder à quoi) et d'audit (qui a vu quoi ) n'est pas géré par le protocole http, mais uniquement par le service.
Bref, il est normal de demander quelque chose à un site internet.
Il n'est pas normal de débarquer chez quelqu'un sans prévenir.
Il est normal d'arriver dans un magasin ouvert.
Il est normal de se balader dans une forêt qui n'a aucun panneau ou cloture, et qui a de beau chemins.
ET pourtant 70 % des forêts appartienne à un propriétaire privée.
Et l'immense majoritée d'elle sont ouverte aux publiques.
Le problème c'est que vous confondez dans vos métaphore la "propriété" de l'"accès".
Un site web sur lequel il faut une authentification pour émettre une requete est privé. Dans les fait c'est un site web intranet (protégé par un réseau physqique séparé, par un VPN, par du port knocking, par ...)
Un site web sur lequel tu peux envoyer un "GET" (peut importe ta réponse), est par définition publique.
Un autre exemple.
Dans un magasin ouvert, tu peux avoir l'espace "ouvert au publique", et une porte fermée.
Il serait complètement ahurissant d'expliquer que tu n'a pas le droit de rentrer dans le magasin et de voir ce qu'il y a dans les rayonnage dans la partie ouverte au publique au seul prétexte qu'il s'agit d'un propriétaire privée, et que quelque part , au fin fond du magasin, tu as une porte.
[^] # Re: Et vice et versa
Posté par briaeros007 . En réponse au journal L'affaire Bluetouff. Évalué à 1.
Absolument pas, c'est un fait technique, que malgré ta grandiloquence tu ne peux renier sans renier le principe même de site web internet.
Un site internet, et non pas intranet, permet à tout un chacun de venir taper à la porte et demander si on peut rentrer.
C'est à l'administrateur du site de gérer les droits liés à son site. Ce n'est pas une caractéritique du protocole et du client de valider si il doit ou non faire une requete.
C'est bien au receveur de valider si la demande recu correspond à ses critères, et le cas échéant, tel que le décrit la RFC envoyer un code retour indiquant qu'il n'est pas autorisé.
Le seul cas où il y a une autorisation préalable aux demandes est renseigné par le code retour 407 , qui signifie qu'un proxy demande à ce qu'on s'authentifie pour sortir (proxy authentifiant).
Tous les autres cas, la gestion d'authentification (je valide mes utilisateurs comment et par rapport à quoi), d'autorisation (qui peut accéder à quoi) et d'audit (qui a vu quoi ) n'est pas géré par le protocole http, mais uniquement par le service.
Bref, il est normal de demander quelque chose à un site internet.
Il n'est pas normal de débarquer chez quelqu'un sans prévenir.
Il est normal d'arriver dans un magasin ouvert.
Il est normal de se balader dans une forêt qui n'a aucun panneau ou cloture, et qui a de beau chemins.
ET pourtant 70 % des forêts appartienne à un propriétaire privée.
Et l'immense majoritée d'elle sont ouverte aux publiques.
Le problème c'est que vous confondez dans vos métaphore la "propriété" de l'"accès".
Un site web sur lequel il faut une authentification pour émettre une requete est privé. Dans les fait c'est un site web intranet (protégé par un réseau physqique séparé, par un VPN, par du port knocking, par ...)
Un site web sur lequel tu peux envoyer un "GET" (peut importe ta réponse), est par définition publique.
Un autre exemple.
Dans un magasin ouvert, tu peux avoir l'espace "ouvert au publique", et une porte fermée.
Il serait complètement ahurissant d'expliquer que tu n'a pas le droit de rentrer dans le magasin et de voir ce qu'il y a dans les rayonnage dans la partie ouverte au publique au seul prétexte qu'il s'agit d'un propriétaire privée, et que quelque part , au fin fond du magasin, tu as une porte.
Et pourtant c'est ce que vous expliquez tous!