- ai-je mal vu où bien si l'on rentre notre mot de passe de compte Bytel celui-ci transite en clair sur le réseau (je vois l'URL appelée http://www.mon-compte.bouyguestelecom.fr/cas/login ) ?
Non, il n'y a pas d'acces à cette URL. Cette URL n'a rien à faire dans le Javascript de l'IHM. On va la supprimer.
Le mot-de passe du compte client est utilisé pour:
- les notiifcations par email (envoyés en SSL sur le serveur mail Bytel),
- l'accés à la liste des appels (pour la page de présentation des appels téléphoniques),
- l'affichage de la liste des factures.
- pourquoi est-ce encore Apache 1.3.29 le serveur http ?
C'est juste un tag. On peut mettre Microsoft-IIS/7.5 si vous voulez :-)
Le seveur est un lighttpd 1.4.x (je ne donnerai pas la version :-)
- quelles données sont récoltées via les appels au site https://webiad.bouyguesbox.fr/ ?
Plusieurs choses:
- Affichage de la release note (page bbox.html),
- C'est utilisé pour l'affichage de la locatisation des adresses IP pour la page sessions.html (affichage dans la carte mondiale),
- On l'utilise aussi pour récupérer les informations sur la chaine IP tv courante mais c'est uniquement sur les box FTTH/xDSL (pas Cable).
- Résolution du OUI (Ethernet) vers un nom de vendeur (ex: Marvell) pour donner des informations sur les équipements
- une API est-elle prévue à plus ou moins long terme ?
Oui et c'est la même que pour les box FTTH et ADSL.
Le documentation est disponible:
https://api.bbox.fr/v1/doc/apirouter/index.htmlEt je peux recommander l'API Java faite par Betrand Martel:
https://github.com/bertrandmartel/bboxapi-routerNous avons fait une extension Chrome click-to-call. C'est une des première extension que Patrice nous a fait.
Elle est disponible sous GitHub:
https://github.com/BboxLab/api-router-extension-clicktocallIl y a aussi une extension pour le wifi (pas utilisé personnellement):
https://github.com/BboxLab/api-router-extension-house-wifiEt une extension de notification sur les évènements de la Bbox (moi j'aime bien):
https://github.com/BboxLab/api-router-extension-notification- pourra-t-on importer des certificats pour accéder à distance à l'interface de gestion de la bbox sans alerte ?
Non. Mais nous réflechissons à ce problème avec une piste serieuse à ce sujet.
De même, l'IHM locale accessible en https a aussi ce problème de certificat.
Stephane