Authentification mutuelle par certificat (MCA) Aprиs cet йtablissement de session chiffrйe par prйsentation mutuelle de certificats, le client (l'application mйtier) devait prйsenter un identifiant + un mot de passe, pour pouvoir interagir et jouer son rфle dans i-Parapheur. NB : le certificat d’authentification client (prйsent dans le keystore de l'application mйtier) prйsentй n'est pas identifiant pour l'application i-parapheur. Il ne participe qu'а l'йtablissement d'un tunnel chiffrй entre l'application mйtier et i-Parapheur. Seul le couple "login/pwd" est identifiant. Les keystores sont lourds а entretenir, car а durйe de vie limitйe.
Cela nuit а la qualitй de maintien en conditions opйrationnelles de la chaone de dйmatйrialisation. 1.6. Gestion des йvolutions Les Web-services SOAP sont compatibles ascendants depuis leur 1иre version en 2008. Pour exemple, les connecteurs mйtier dйveloppйs pour i-Parapheur v2.1.5 (2008) continuent de fonctionner avec i-Parapheur v4.3 de 2015/2016, la v4.6 de 2018 ou la v4.7 de 2020. Remarque : en cas d'йvolution de ce contrat WSDL cassant la compatibilitй, les APIs obsolиtes seront marquйes « DEPRECATED », et une durйe de maintenance est alors indiquйe. 1.7.
Cas de flux mйtier format XML Une fois identifiй dans i-Parapheur, l'utilisateur (viseur, signataire,...) a accиs а la liste des documents qu'il peut contrфler et/ou signer. I-Parapheur par nature ne modifie pas les documents en circulation (c'est un outil de validation, pas d'йlaboration documentaire): ils sont considйrйs en lecture seule. La visualisation doit se faire sans dйformation. Les documents sont йvidemment fournis par l'application mйtier : Dans le cas d'un fichier bureautique standard (PDF, JPEG ISO-10918, PNG v1.2,...), le navigateur du poste client doit кtre en mesure d'afficher le document.
Pour les types bureautiques dits complexes (DOC,...) il faut une « visionneuse » adaptйe sur le poste de travail pour consulter pleinement le document. Cependant i-Parapheur gйnиre des aperзus pour visionnage en pleine page dans le navigateur. Dans le cas d'un flux non bureautique (par exemple XML), vue l'impossibilitй de prйsenter au signataire de faзon lisible et comprйhensible un fichier au format XML, un « visuel PDF » sera prйsentй par l'application mйtier. Manuel de spйcifications web-services SOAP i-Parapheur - Version 4.x page 9 / 25