Mode d'emploi ADOBE FLEX 4 ACCESSING DATA

[. . . ] Accès aux données avec ADOBE® FLEX® 4 Dernière mise à jour le 18/3/2010 © 2010 Adobe Systems Incorporated. Copyright Accès aux données avec Adobe® Flex® 4. Dernière mise à jour le 18/3/2010 iii Sommaire Chapitre 1 : Présentation de l’accès aux services de données Accès aux données dans Flex comparé à d’autres technologies . 1 Utilisation de Flash Builder pour accéder aux services de données Composants d’accès aux données . [. . . ] Par exemple, SELECT * à partir d’un tableau d’utilisateurs peut renvoyer le nom de l’utilisateur et son mot de passe sur le réseau. Utilisation de SSL pour les données sensibles L’utilisation d’un protocole sécurisé permet d’assurer la sécurité des informations que vous envoyez. Exportation des fichiers source avec version validée d’une application Lorsque vous exportez la version validée d’une application, Flash Builder fournit l’option Activer l’affichage de la source. Cette option permet aux utilisateurs d’afficher les fichiers source qui implémentent l’application. Dans le cadre des projets pour serveurs, les fichiers source incluent le dossier services qui contient les fichiers fournissant l’accès à l’implémentation du service. Important : faites preuve de prudence lorsque vous incluez des fichiers de service avec l’option d’affichage de la source. Lors de l’accès à la base de données, les fichiers de service exposent des détails et peuvent comporter des informations sensibles, telles que des noms d’utilisateurs et des mots de passe. Si des services sont inclus dans l’option d’affichage de la source, toute personne ayant accès à l’application lancée peut également accéder à des données sensibles. Voir aussi Flex Security Ecriture de services sécurisés Les exemples de la documentation Adobe, y compris les didacticiels et les applications créées à l’aide de la génération de code Flash Builder, sont instructifs de par leur nature. Ils illustrent comment accéder aux services de données à partir d’une application client. Cependant, dans la mesure où ces exemples sont conçus dans une optique de clarté, ils n’illustrent pas les meilleures pratiques en matière d’accès sécurisé aux données. La documentation Flash Builder contient des exemples, dont des applications créées à partir de code généré. Ces exemples sont destinés à être déployés dans un environnement de développement fiable. Un environnement de développement fiable peut être un ordinateur local ou un emplacement à l’intérieur d’un pare-feu. Sans mesures de sécurité supplémentaires, toute personne disposant d’un accès au réseau peut accéder à votre base de données. Les meilleures pratiques en matière de rédaction de services incluent : • Authentifiez l’utilisateur avant tout appel de méthode sur un service. € Utilisez l’authentification de service pour autoriser uniquement certains utilisateurs à effectuer certaines actions. Dernière mise à jour le 18/3/2010 ACCÈS AUX DONNÉES AVEC FLEX 46 Création d’applications centrées sur les données avec Flash Builder Par exemple, admettons que vous disposez d’une application permettant de modifier les données d’employés avec un appel RemoteObject. Dans ce cas, utilisez l’authentification RemoteObject afin de vous assurer que seuls les gestionnaires puissent modifier les données des employés. € Utilisez la sécurité par programmation pour limiter l’accès aux services. € Appliquez des contraintes de sécurité déclarative à des services entiers. € Lorsque vous accédez à un service Web (<mx:WebService>) ou HTTP (<mx:HTTPService>), l’un des éléments suivants doit être vrai : • L’implémentation de service se trouve dans le même domaine que l’application qui l’appelle. [. . . ] *::value; Le code précédent renvoie xxx pour l’un des documents XML suivants : Dernière mise à jour le 18/3/2010 ACCÈS AUX DONNÉES AVEC FLEX 133 Accès aux données côté serveur Premier document XML : <rdf:RDF xmlns:rdf="http://www. Org/1999/02/22-rdf-syntax-ns#"> <cm:Description> <rdf:value>xxx</rdf:value> </cm:Description> </rdf:RDF> Espace de noms spécifique L’exemple suivant indique comment obtenir une valeur d’élément ou d’attribut lorsque l’espace de noms rdf déclaré est spécifié sur l’élément ou l’attribut : var rdf:Namespace = new Namespace("http://www. Rdf::value; Le code précédent renvoie xxx pour le document XML suivant : <rdf:RDF xmlns:rdf="http://www. Org/1999/02/22-rdf-syntax-ns#"> <rdf:Description> <rdf:value>xxx</rdf:value> </rdf:Description> </rdf:RDF> L’exemple suivant présente une autre manière d’obtenir une valeur d’élément ou d’attribut lorsque l’espace de noms rdf déclaré est spécifié sur un élément ou un attribut : namespace rdf = "http://www. [. . . ]