Security for traces ?

[ahle]

Priority: 2 (à faire dans un délai précis) Requirements:

• The user trace need to be secured.

• The transformed traces from the primary traces need to be secured too.

• The applications multi-domains can access the trace base too.

• [ ] un document d'installer la visualisation pour une trace sans sécurité

[ahle]

Pour permettre les applications à partir des différents domaines, je propose d’utiliser la protocole Open Authentication version 1.0. Il existe une version 2.0 mais je ne l'ai pas encore étudié.

http://oauth.net/core/1.0

L'avantage de cette approche est:

• support les trace-consommateurs à partir de multi-domains
• utiliser le tokens
• permet de se connecter avec les services openID

Inconvénients:

• la sécurité est faites coté serveur tandis que nous exploitons les traces à partir de client aussi.=> besoin d'adapter la protocole.