Produits Entr'ouvert » Passerelle

J'aime bien l'encadré vert simple et efficace.

En ce qui me concerne je passe toujours par /manage avant d'aller sur la page d'un connecteur donc je dirai que sur cette dernière pas besoin d'attirer a nouveau l'attention.

Emmanuel Cazenave a écrit :

J'aime bien l'encadré vert simple et efficace.

En ce qui me concerne je passe toujours par /manage avant d'aller sur la page d'un connecteur donc je dirai que sur cette dernière pas besoin d'attirer a nouveau l'attention.

De mon côté je vais rarement sur le /manage donc reprendre l'info me semble utile.

Est-ce qu'on met aussi en avant les endpoint qui ont un accès via apikey (ie dont le contenu est également diffusable en clair par simple clic sur une URL dès qu'elle contient apikey=truc) ?

Sinon, perso je suis pas très chaud pour le cadre vert : ça donne plutôt l'impression qu'un "truc qui marche" alors que c'est presque l'idée inverse qu'on veut donner.

Thomas Noël a écrit :

Sinon, perso je suis pas très chaud pour le cadre vert : ça donne plutôt l'impression qu'un "truc qui marche" alors que c'est presque l'idée inverse qu'on veut donner.

Pareil.
Je verrais un triangle avec un point d'éxclamation dans le coin haut à droite. Il pourrait être un lien vers une fênetre popup informant que l'accès au connecteur est public.

Ouaip, le vert ou n'importe quelle couleur je pense ça sera jamais bien clair.

Le point d'exclamation non plus, surtout qu'on a déjà une croix rouge quand le connecteur est down, ça devient compliqué; ma préférence va vraiment à l'ajout d'un explicite "accès ouvert", qui indique quelque chose, sans donner l'impression que c'est à corriger.

Alternativement, diviser en deux l'accueil, une section "services web internes" puis une section "services web publics" ?

(ça ne répond pas à la question "apikey" de Thomas)

Thomas Noël a écrit :

Est-ce qu'on met aussi en avant les endpoint qui ont un accès via apikey (ie dont le contenu est également diffusable en clair par simple clic sur une URL dès qu'elle contient apikey=truc) ?

Je ne sais pas, la DINSIC distribue les données de la terre entière via des apikeys et ça n'a pas l'air de les choquer plus que ça, apikey + HTTPS = secure !!

Benjamin Dauvergne a écrit :

Thomas Noël a écrit :

Est-ce qu'on met aussi en avant les endpoint qui ont un accès via apikey (ie dont le contenu est également diffusable en clair par simple clic sur une URL dès qu'elle contient apikey=truc) ?

Je ne sais pas, la DINSIC distribue les données de la terre entière via des apikeys et ça n'a pas l'air de les choquer plus que ça, apikey + HTTPS = secure !!

On est moins cons que la DINSIC, non ? :) En vrai c'est pas tellement le sujet ici, faisons cet affichage pour les connecteurs ouverts "à tout vent", c'est le cas le plus important.

Sur « l'explicite "accès ouvert" sans donner l'impression que c'est à corriger » : pour moi si un connecteur a au moins un endpoint programmé avec des permissions et que celles-ci sont retirées par configuration, je suis pour mettre une petite alerte. Bon, éventuellement peut être juste « ⚠️ Accès ouvert» (avec le ⚠️ en blink bien sûr)

Mais à qui/quoi ça sert ? À nous passant par hasard sur une plateforme et notant ainsi que peut-être un connecteur a été ouvert par mégarde ? (si c'est ça je pense qu'il y a plus adapté).

Et de là je serais plutôt, ou d'abord, pour ajouter un message clair, explicite, avec peut-être une case à cocher, au moment du paramétrage qui ajoute cet accès public.

Frédéric Péters a écrit :

Et de là je serais plutôt, ou d'abord, pour ajouter un message clair, explicite, avec peut-être une case à cocher, au moment du paramétrage qui ajoute cet accès public.

Excellente idée. Et après cela, le message sur la page /manage et sur la page du connecteur pourra être minimal (un simple «(accès ouvert)» suffira)

Tu pourrais mettre des captures d'écran ?

Je suis pour changer la couleur du 'open access' en vert (parce que vert et 'open' ça va ensemble même si le open est un problème ici). Si les gens veulent pas du vert ça peut-être chose mais à mon sens il faut attirer l'attention, c'est l'objet initial du ticket, là ça passe assez inaperçu.

Moi je n'aime pas le vert, c'est beaucoup trop connoté « tout est normal », le orange associé dans l'imaginaire collectif au warning me paraissait adapté.

Tout peindre c'est sympa. Je veux bien faire le patch mais avec l'assurance que j'aurais un ack et qu'on ne me redemandera pas un changement (sinon autant continuer la discussion tout de suite sans attendre de nouveau code).

Vert, c'est ouVERT, et tout colorié ça les distingue suffisamment pour que la personne se pose au moins la question. (j'ai pas de patch j'ai juste torché ça dans l'inspecteur, je vais prendre ta branche et regarder pour te fournir ça demain).