Sources multimédia en HTTP et warnings CSP

[Rodolphe_TERRY]

Bonjour,

Certains fournisseurs de données diffusent leurs fichiers multimédia en HTTPS alors que d’autres proposent seulement du HTTP (cf http://cdt11.media.tourinsoft.eu). Les sources HTTP sont à l’origine de nombreux messages d’erreur relatifs à la sécurité CSP (Content Security Policy) de la part des navigateurs (Chrome…) dans le cas d’applis diffuseur au format web.

Serait-il possible de migrer toutes les sources de données en HTTPS afin de satisfaire aux recommandations de sécurité web actuelles?

Merci

[Simon_BLUM]

J’avais déjà évoqué ce point… conjecto me déconseillait de faire du hotlinking . Pour le HTTPS c’est propre à chaque producteur.

Https sur URL des liens medias sur SITs

Bonjour, Nous diffusons les médias associés aux POIs, niveau perf nous n’avons pas le besoin de les enregistrer de notre côté (sauf si on y est contraint et que ces services se retrouvent surchargés par les appels pour ces médias). Pas d’urgence mais est-il envisagé que ces serveurs passent en HTTPS ?

[Rodolphe_TERRY]

Bonjour,

Merci pour ce retour.Je n’avais pas vu votre post.