Forum d'entraide PHPFrance

Bonjour,

On a un projet de monter un site de e-commerce. Voici les grandes lignes du projet :

* Vente en ligne de musique à 1 euro (possibilité d'en prendre 1 seule ou plusieurs) Pas d'achat d'album complet
* Le client pourra payer par carte bleue (L'offre de paiement par sms m'intéresse aussi beaucoup)
* Point très important : Le client aura accès au téléchargement de la musique une fois le paiement effectué et pas avant.

La solution paypal est apparemment la moins chère (par rapport a allopass et autres). Pour le débloquement de la musique une fois payée, paypal m'a conseillé : www.e-junkie.com. Mais tout est en anglais chez eux... Si vous avez un équivalent français (au moins pour l'assistance si pb ça peu aider)

A noter que je souhait continuer à héberger mes sites chez hosteur. Hébergement de site payant et très sérieux.

Ma question concerne donc surtout une solution de micro-paiement (si possible avec sms aussi) et le déblocage de musique une fois payée uniquement.

J'ai penssé protéger mes pages avec htaccess ou avec des mot de passe md5 stocké dans ma base mais cela me parait lourd a géré car il faudra changer les mot de passe en permanence, sinon si les mots de passe circulent tout le monde pourra télécharger et bonjour les ennuis.

Je suis ouvert à tous vos conseils.

Merci pour tout déjà

* Vente en ligne de musique à 1 euro (possibilité d'en prendre 1 seule ou plusieurs) Pas d'achat d'album complet

Indépendamment des questions liées au micro-paiement, j'ose espérer que le projet respecte les droits d'auteur (la SACEM ne plaisante pas à ce sujet : voir l'affaire Radioblogclub).

Pour la gestion des mots de passe, je ne vois pas en quoi c'est lourd. Déjà, je te félicite pour le fait que tu n'oublies pas d'utiliser une méthode de hachage (le md5) : au moins, tu marques un point en terme de sécurité. Pour le changement de mot de passe, tu peux très bien mettre en place une fonctionnalité générant de façon aléatoire le mot de passe, qui sera stocké dans la base de données tant que le téléchargement ne sera pas effectué (ou que le délai de téléchargement n'aura pas expiré) et sera supprimé une fois l'opération de téléchargement terminée.

Quant au micro-paiement, tu peux voir ce que propose un système de type Allopass. Mais, n'ayant pas d'expérience en micro-paiement ni en e-commerce, je laisse les experts donner leur point de vue.