Forum PHP 2017
26 - 27 Oct 2017
at Marriott Rive Gauche - centre des conférences
Talk comments
Un retour d'expérience de télétravail un peu extrême par rapport à la majorité des cas je pense. Mais tout de même beaucoup de bons conseils transposables.
I really enjoyed this talk and it resonated well with many of the experiences I've had on projects.
Présentation très claire, détaillée, dynamique avec la démo et distrayante de par son humour.
j'aurais aimé en savoir plus sur l'implémentation.
infos claires détaillées et structurées. Merci
super intéressant et claire
Un peu trop facile au début et un peu trop DevOps sur la fin. Dommage que tu n’aie pas parlé de CertBot pour Let’s encrypt, non seulement les certificats sont gratuits mais en plus ils s’installent tout seul et pour des devs non ops, c’est vraiment cool! De bonnes piqûres de rappel surtout en matière de SEO, sympa tes stats. Un bon talk en somme !
Un talk atypique qui parle d’une chose dont la plupart des utilisateurs lambda n’ont absolument pas conscience. Comme d’ailleurs tous ces utilisateurs qui utilisent le même mot de passe partout. A nous de jouer pour que les habitudes changent ! Ah au fait, si vous écoutez ces conseils et que votre base de donnée est compromise, ça coutera beaucoup moins cher :-)
Présentation super dynamique, idéal après le repas ^^
Et topic intéressant, découverte des SSE.
Salut,
Pour l’authentification des douchettes, chacune est paramétrée avec des identifiants dans l’appli Android spécifique que nous avons développée. Ces identifiants doivent correspondre avec ceux créés en back office au moment de la connexion au webservice dédié aux douchettes. Mais ce sujet ne fait pas partie du projet présenté.
Le token de sécurité fonctionne de la manière suivante :
La page PHP d’affichage du plan génère le token de sécurité, le stocke dans redis et le fournit à AngluarJS au chargement. Par la suite AngularJS fournit le token pour établir la websocket. Le serveur NodeJS vérifie que le token reçu est authentique en le recherchant dans redis avant d’accepter la connexion entrante.
Ça permet de sécuriser l’ouverture de la websocket.