Comment puis-je recueillir des données en toute sécurité à partir des sites Web des clients

Question

que je dois fournir un extrait de code à mes clients qu'ils peuvent ajouter à leur site web, similaire au code d'analyse Google, par exemple

<script type="text/javascript"> 
var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www."); 
document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E")); 
</script> 
<script type="text/javascript"> 
try{ 
var pageTracker = _gat._getTracker("UA-xxxxxx-x"); 
pageTracker._trackPageview(); 
} catch(err) {} 
</script> 

mais je besoin collecter des valeurs sur le site de commerce électronique des clients. Ils ajouteraient le code à leur site, puis nous recevrions les valeurs et les ajouterions à notre base de données sql. Ils fourniront les valeurs côté client ou côté serveur en fonction du code que nous leur donnons.

Quelqu'un peut-il suggérer un moyen sécurisé de le faire? Le plus simple sera le mieux pour le client.

Merci pour vos suggestions.

Answer 1

Javascript est la technologie côté client. Étant donné que les navigateurs ne permettent pas les scripts inter-sites, votre client doit héberger le script afin qu'il ait accès au reste de la page. Bien sûr, il n'a pas accès à l'application de commerce électronique sur le serveur, puisqu'il fonctionne sur le client. Il est possible de faire une requête Ajax au serveur de commerce électronique pour obtenir des données, mais cela signifie que vous devez placer du code sur le serveur capable de gérer une telle requête, et il serait logique de le faire entièrement côté serveur. Je ne suis pas sûr du type d'informations que vous essayez de collecter, mais il semble que vous ne puissiez pas collecter trop d'informations sur le client. De toute façon, votre Javascript pourrait alors envoyer une requête à votre propre site lorsqu'il est rendu dans le navigateur de l'utilisateur, en insérant une image invisible par exemple, et transmettre des informations dans la chaîne de requête - ce qui n'est pas sécurisé.

Answer 2

Vous allez devoir le faire côté serveur. Pour des raisons de sécurité, le navigateur n'autorisera pas la publication d'un message sur un autre site lors d'une session SSL ou ne fournira pas un avertissement de sécurité vraiment agréable à l'utilisateur lui donnant l'impression d'être piraté.

Je voudrais créer un service Web sur votre serveur et fournir au client un exemple de code pour l'appeler à partir de leur serveur.