Pistes de reflexion

Attention c'est encore un brouillon.

Chiffrement

Piste pour authentifier les échanges: https://www.ida.liu.se/~TDP024/labs/hmacarticle.pdf Piste pour Chiffrer les échanges au moins le login: HTTPS...? https://www.owasp.org/index.php/REST_Security_Cheat_Sheet

Documentation API

Vais aussi prendre le temps de documenter ce que le serveur attends comme objets JSON pour chaque route. Comme ça terme on pourras faire une petite API pour parler à Oressource. ;)

Genre si tu fait une requête GET sur http://localhost/oressource/collectes/ c'est une id de collecte valide. Ça te renvoie une description complète de la collecte.