Nécessite une connexion et un mot de passe pour écrire dans le serveur FileZilla, mais pas dans la lecture

Question

Je travaille sur une application android qui écrit, dans certaines régions, sur un serveur FileZilla. Dans mon code, je fournis le login et le mot de passe pour FileZilla afin que le client puisse lui envoyer des photos et des vidéos. Par la suite, le client doit lire le contenu FTP (l'afficher), mais à cette fin, il doit entrer le nom d'utilisateur et le mot de passe, que je ne peux lui fournir sinon il pourrait écrire ce qu'il veut dans mon serveur .

Existe-t-il un moyen d'exiger un identifiant et un mot de passe pour écrire sur le serveur FTP, mais pas dans la lecture ??

Answer 1

Vous pouvez configurer deux comptes sur le serveur. Une avec accès en lecture seule et une avec accès en écriture. Fournissez au client un mot de passe pour le compte en lecture seule. Ou vous pouvez autoriser un accès en lecture seule, même anonyme, au serveur.

EDIT: Sachez également que ce n'est pas un problème pour un pirate de récupérer le mot de passe codé en dur de votre application binaire Android. Assurez-vous de restreindre la zone dans laquelle le compte peut écrire, idéalement dans un seul dossier. Vous devez également définir un quota de disque pour le compte, afin que le pirate ne puisse pas remplir le disque de votre serveur. Et vous devriez certainement surveiller le dossier accessible en écriture pour une activité inhabituelle.