EX_2.1-1115

Issue #50 new
Laurent Forêt created an issue

Pour des raisons de sécurité, un LPS alimentant le DMP avec des CDA auto-présentables ne doit pas inclure de script (balise HTML <script>) ni de lien vers des ressources externes (styles css externes, import de scripts, iframes, fenêtres surgissantes, liens, images, vidéos, etc.) dans la feuille de style couplée au document. Seules sont autorisées des ressources encapsulées dans la feuille de style (liens internes, styles css inclus dans le document, images encapsulées,…). La feuille de style couplée au document doit être autonome en termes de visualisation à l'utilisateur.

2017-12-07 18_20_19-DMP1_LPS_PDV homologation_20170316_DEVCOOP_IGC_v1.1.3_lfo.png

Official response

Comments (4)

  1. Laurent Forêt reporter

    Le connecteur DMPC-API permet la soumission d’un seul type de documents autoprésenté le document CRBiologie, dont le CDA est généré par le connecteur DMPC-API.

    Nous ne générons aucun <script> , ni lien externe , ni n’ajoutons de feuille de style.

    Il n’y a pas d’affichage par feuille de style du document à l’utilisateur final, car il s’agit d’un export d’un document interne au LPS vers le CDA que nous soummettons.

  2. Log in to comment