[APPZ] Wizz.cc : GMail Notification

Tuto de base : ICI

• Dans NabAlive, se rendre à la section Application puis cliquer sur [install] callurl
  
• Choisir le Nabz
  
• Dans l'écran des paramètres :
  
  • Name: GMail Notification
    Url to call: http://api.wizz.cc/
    
  • Parameters: plugz=gmail&id=xxx@gmail.com&pwd=yyy
    
  • Method: GET
    
  • TAGS :
  
  
• Enregistrer [Save]
  

Et voilà, il ne reste plus qu'à passer le ztamp/nano sous le nez du Nabz...

Salut,

C'est ce que cherchais. Cependant, l'idée que mon password circule en http (et non https) sur un serveur qui n'est pas le miens me retient pas mal ^^

Après c'est juste une histoire de confiance ! wizz est programmeur de profession et je pense qu'il à autre chose à faire que d'aller épier le mail des autres. Je fais moi aussi appel à ses services et je ne dors pas plus mal de plus mon courrier lambda n'a rien de confidentiel ! Pour tous ce qui pourrait l'être j'utilise un client mail et une adresse sécurisé.

Ca soulève 2 soucis :

- Le fait que les mdp soient stockés sur son serveur. Après ça c'est de l'initiative de chacun. Personnellement mais mdp je ne les conçoit pas autre par que dans ma tête. Je suis également développeur, et cela ne change rien. De plus wizz.cc n'est pas à l'abris d'un intrusion sur ses serveurs. Mais comme je le dit, chacun le voit comme il veut. Wizz ne force personne.

- Le fait que les infos soient passées sans encryption SSL à n'importe quel crackers proche de votre réseau et qui a un peu de brain, de chopper les infos.

Bonjour,

Think-It a écrit:

Ca soulève 2 soucis : .../... Le fait que les mdp soient stockés sur son serveur.

Petite précision : Aucune info de compte mail n'est stockée sur les serveurs !

C'est plutôt tout l'inverse... Puisque les infos de connexions sont saisies dans les params de l'appli callUrl du serveur Nabaztag.com, tout logiquement c'est bien sur ce dernier serveur qu'elles sont stockées ! Mon api ne fait que relayer l'appel au compte Gmail, Yahoo,etc...

D'ailleurs, vous pouvez l'appeler en https... comme tous les appels vers mon api; je supporte le ssl.
(à vérifier cependant que le callUrl nabaztag.com le supporte bien).

Sinon pour vos appels sur les boites mails, vous pouvez utiliser la nouvelle appliz de JulienC : email IMAP... mais le principe reste le même : vos infos de connexion sont stockées dans la bdd (cryptée) du serveur Violet; comme dans tout service identique sur Internet.

De mon avis, c'est plus secure ici que sur un Facebook...

Donc tu est entrain de m'affirmer que tu as fais en sorte qu'apache ne stock pas dans ses logs les appels à cette api (donc avec nos password) ? J'en doute. Si c'est le cas bravo

Merci pour la précision concernant le fait que ton API supporte le SSL

Citation :

De mon avis, c'est plus secure ici que sur un Facebook...

Pas fait exprès... Comme quoi...

http://www.generation-nt.com/facebook-ramnit-vol-identifiants-actualite-1524611.html

Ca ne répond pas à ma question

Moi aussi j'peux me mettre à Gare de Lyon et chopper un tas d'identifiants. Mais c'est pas le problème.
Après c'est pas une attaque, chacun est libre de faire ce qu'il veut. Je trouve juste que ca mérite d'être souligné

Salut,

Je n'arrive pas à faire fonctionner l'appli Gmail notification, j'ai à chaque fois le message "erreur de connexion, réessayez plus tard".

En creusant un peu je crois avoir trouvé le problème : mon mot de passe gmail contient le caractère &, ce qui doit poser problème quand on le passe dans l'URL :-)

Y a-t-il une solution, à part bien sûr changer de mot de passe ?

Merci !

Url_encode ?

Oui déjà tenté mais sans succès...