Comme dit plus haut, il y a une faille dès que tu stockes l'information sur la machine cliente. Parmi les nuls en info, il y en a toujours un qui fait semblant d'être nul.
En fait les problèmes c'est surtout que tu ne veux pas que n'importe qui retouve le jar puisse se connecter sur ta base. Le mécanisme de sécurité doit donc se trouver du côté de la base.
Oracle est il capable de n'autoriser la connexion que depuis une liste d'IP par exemple ?
Sinon, il y a certainement moyen de mettre un petit proxy devant tout ça. Ainsi l'aspect sécurité est fait sur ton serveur.
Même si cette solution n'est pas fabuleuse, c'est du côté du serveur qu'il faut chercher la sécurité. Du côté client, tu ne sais pas comment ça va se passer. Et la dissimulation n'est pas une méthode de sécurisation, même si l'EUCD veut imposer le contraire par la loi ;-)
# Une proposition
Posté par Eul Guignol . En réponse au journal mot de passe et logiciel libre. Évalué à 1.
En fait les problèmes c'est surtout que tu ne veux pas que n'importe qui retouve le jar puisse se connecter sur ta base. Le mécanisme de sécurité doit donc se trouver du côté de la base.
Oracle est il capable de n'autoriser la connexion que depuis une liste d'IP par exemple ?
Sinon, il y a certainement moyen de mettre un petit proxy devant tout ça. Ainsi l'aspect sécurité est fait sur ton serveur.
Même si cette solution n'est pas fabuleuse, c'est du côté du serveur qu'il faut chercher la sécurité. Du côté client, tu ne sais pas comment ça va se passer. Et la dissimulation n'est pas une méthode de sécurisation, même si l'EUCD veut imposer le contraire par la loi ;-)