[Retour d'expérience] Organisation collective d'un évènement

Bodieu

Les nouveautés 2025 de Plugins facilitent l'organisation collective d'un évènement.
Le site développé https://ecam.bodieu.fr/ utilise :

• Pluxml avec l'envoi de mail en SMTP avec OAuth2 (modif du 21 mars)
• le thème Starhight pour afficher publiquement les informations pour séduire lors de la phase du choix des visites.
• Static MiniForum pour les discussions entre les membres de la communauté
• membersOnly pour gérer la partie privée du site
• notifyMe pour informer la communauté par mail

Pour en savoir plus : https://ecam.bodieu.fr/article43/une-reseau-social-prive-pour-preparer-un-evenement
N.B. : Mais vous ne saurez pas tout : la partie privée est réservée aux personnes invitées au séjour, à savoir les anciens élèves de l'ECAM..

bazooka07

Bonjour,
Merci pour ce retour très positif.
Dans la mesure du possible, je te conseille d'utiliser le serveur SMTP de Google qui se base sur OAuth2 pour s'identifier.
Pour envoyer un mail il délivre un token (jeton) qui n'est valable que pour le ou les sites que tu as indiqué à Google.
Même si on te vole les identifiants, le hacker ne pourra rien en faire car le token est attaché à ton site.
Nécessite PHP version > 7.2.5 et une adresse en gmail.com
On doit pouvoir faire la même chose avec Yahoo et Microsoft mais je n'ai pas testé.
Google va très bien.

kowalsky

pourquoi suggérer d'utiliser des services américains qui, entre autre, ne respectent pas la vie privée des utilisateurs alors que @Bodieu utilise un service d’hébergement européen lui proposant son propre serveur SMTP où tout reste en local ?

bazooka07

Non, son serveur SMTP n'est pas accessible uniquement en local. Sinon il ne pourra pas expédier ses mails depuis son PC ou son smartphone.
Dès qu'un hacker aura récupéré les identifiants sur son serveur SMTP,il pourra l'utiliser à sa guise.
L'authentification OAuth2 empêche cela car le token est valable uniquement pour les urls déclarées ( son site internet, localhost,...)
Je n'ai pas encore trouvé un serveur SMTP en Europe proposant cette authentification OAuth2.
Si tu es en froid avec les américains ou les GAFAM, tu peux essayer yandex.ru. Mais pour le respect de la vie privée, cela risque d'être pire.
Si tu connais un serveur SMTP européen avec authentification OAuth2, cela m'intéresse.

Bodieu

Je suis passé à l'authentification OAuth 2 de Google, bien que ce soit une solution américaine.
Je déplore l'attitude des leaders français OVH et Orange. Cela fait dix ans que ces deux entreprises se moquent des associations et des clubs sportifs. OVH propose une solution EZMLM pour un pseudo-forum sous forme de mailing-list qui communique avec les messageries des destinataires.

Le fonctionnement avec la messagerie Orange est très aléatoire. De temps en temps, les messages arrivent, souvent dans les spams, et parfois sont bloqués au niveau du serveur. Les administrateurs des associations réclament en vain des informations à OVH et à Orange pour savoir quels paramétrages utiliser.

C'est ainsi que je me suis impliqué dans les tests du nouveau plugin Static MiniForum. J'ai effectué des tests de connexion de PluXml avec SMTP avec des abonnés d'Orange. Orange a repéré mon activité et m'a adressé une enquête de satisfaction. J'ai répondu en exprimant mon mécontentement. Les notifications de PluXml étaient également parfois bloquées, comme avec OVH, et je ne pouvais que conseiller aux abonnés d'Orange de changer de messagerie. J'attends toujours une réponse d'Orange.

Je viens de faire un test avec OAuth 2 et la messagerie Orange, qui s'est révélé positif. Mais je reste vigilant.

Bodieu

Il semble qu'il existe une soultion Oauth2 avec orange : https://plugins.miniorange.com/step-by-step-guide-for-wordpress-oauth-server.
J'ai lu le prix : $1 /utilisateur/mois. Je ne suis pas allé plus loin.

gcyrillus-nomade

@Bodieu Attention, ce n'est pas orange, mais miniorange : une société basée en Inde et aux US !!!!