sécuriser un service web ?

[roufa]

bonjour,

j'ai mis en place un service web (moteur de recherche de petites annonces) en php5 avec un fichier wsdl. ce service va être à disposition de quelques sites seulement. chaque site aurait une clé. cette clé serait passée en paramètre à chaque appel d'une fonction.

devrais je travailler d'avantage l'aspect sécurité ? quelles procédures devrais-je mettre en place ?

Merci

 

[jamalofski]

ayant un service qui fonctionne d'une manière identique au tien (enfin presque), je dirai dans un premier temps utiliser HTTPS pour éviter le vol des clés de tes clients.