Autorisations pour certains [Résolu]

[raphchar]

Bonjour,
je souhaiterai réaliser un site ou des utilisateurs (quelques uns précisés dans une base de donnée) ont accès à certains documents sur un site, mais pas les autres.

Comment faire pour leur autorisé l'accès à ces fichiers ?
Parce que si on les mets dans des dossiers protégés, faudrait modifiers les permissions du dossier et à mon avis a ne se fait pas.
Sinon j'avais pensé à les crypter mais à mon avis ça risque de saturer le serveur de les décrypter pour chaque utilisateur qui veut y acceder.

Merci de m'aider,

raphchar

[sabotage]

Si tu as déjà une gestion des utilisateurs, tu peux mettre tous tes fichiers dans un repertoire interdit et les distribuer via un fichier tampon en PHP qui fait la verification des droits + readfile()

[ABCIWEB]

Pour illustrer les propos de sabotage, il y a un exemple ici. Dans l'exemple c'est pour afficher des images protégées mais tu peux aussi bien faire télécharger des fichiers etc.

EDIT Dans l'exemple j'ai juste montré le principe mais il n'y a pas de vérification de droits dans le fichier php... ne pas oublier de le faire.

[raphchar]

Donc j'enregistre tout les fichiers à protéger dans un dossier où je place un fichier .htaccess

Code :

deny from all

Euh pourquoi le server php a accès à ce fichier (Je sais c'est une question idiote)?
Ensuite je redirige vers le fichier par une nouvelle page:

Code :

1
2
3
4
5
6
7
<?php
$fichier= ...;//recherche de l'emplacement réel
header("...");//Je mets quoi vu que c'est un fichier? 
              //'Content-Type: application/octetstream; convient-il ?
 
readfile("$fichier");
?>

[raphchar]

Apparament le code qui fonctionne est:

Code :

1
2
3
4
5
 
$fichier= "Fichiers/truc.pdf";
header("Content-Type: application");
header("Content-Disposition: attachment; filename=downloaded.pdf");
readfile("$fichier");

[alain31tl]

Salut

J'avais déjà suggéré une solution sur un sujet similaire.
Certes un peu vieillot, ... mais pourquoi pas adaptable.

Gérer des profils différents avec des sessions PhP

Si celà peut t'aider.

[ABCIWEB]

Envoyé par raphchar

Euh pourquoi le server php a accès à ce fichier (Je sais c'est une question idiote)?

parce que ça nous arrange
A quoi pourraient servir ces fichiers s'il n'y avait aucun moyen d'y accéder ?
Avec cette méthode seul php (donc ton code) peut y acceder mais pas si tu rentre l'url de ces fichiers directement dans le navigateur

[raphchar]

Envoyé par alain31tl

Salut

J'avais déjà suggéré une solution sur un sujet similaire.
Certes un peu vieillot, ... mais pourquoi pas adaptable.

Gérer des profils différents avec des sessions PhP

Si celà peut t'aider.

C'était surtout de l'aspect technique de l'accès au fichier dont j'avais besoin mais merci quand même, mais je vais enregistrer les permissions fichier par fichier dans une base de donnée, c'est le plus adapté pour moi.

Bon je clos le sujet puisse que j'ai une solution qui fonctionne.

[sabotage]

Euh pourquoi le server php a accès à ce fichier

PHP lit le fichier sur le disque, il n'est pas concerné par les restrictions du serveur web.