Discussion :

[dukoid]

Hello les amis,


j'ai des vidéos que je voudrais mettre à part d'un projet Symfony.(et donc ne pas le mettre dans /web)
mais je veux pouvoir y accéder à partir de ce projet.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
/monProjetSymfony/....
/mesVideos/....

(1). quel technique utiliser ?

(2). comment à partir de twig accéder au répertoire /mesVideos ?

(3). comment sécuriser afin que seul l'application Symfony puisse accéder au répertoire /mesVideos



-------------------------------
j'ai quelques idées mais je ne sais pas si c'est valable :

(1) créer un virtualhost "moncheminvideo" dans httpd.conf
(2) avec l'alias "moncheminvideo" defini dans httpd.conf
(3) /mesVideos/.htaccess (mais je ne sais pas quoi mettre dedans)



si vous avez d'autres solutions ou préciser comment faire ci dessus.

[merimac]

Hello,

Tu peux mettre ton dossier de vidéo dans un répertoire supérieur à tes sources sf2 et faire un lien symbolique dans Web. Mettre ensuite en place le niveau de sécurité que tu veux via le security.yml (regarde la doc sf2 très complète) et restreindre en plus avec éventuellement un htaccess (cherche "protect folder with htaccess" tu trouveras ton bonheur).

Bonne journée

[phpiste]

Hello,

La meilleur façon (enfin pour moi) est d'utiliser file_get_contents

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
 
     **
     * @Route("/{id}/video", name="video_download")
     */
    public function downloadFileAction(Video $video)
    {
        $path = 'PATH vers le fichier video sur le disc';
 
        $response = new Response();
        $response->setContent(file_get_contents($path));
        $response->headers->set(
           'Content-Type',
           'j'ai pas le nom du header excat !'
        );
 
        return $response;
    }

Pour sécuriser cela peut importe l'emplacement, t'a qu'a ajouter une regle .htaccess pour empecher l'accees web classic à ton video

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
#Si le dossier est nommé uploads:
.....
RewriteRule ^(uploads/video/$) - [F,L,NC]

du coups la vidéo n'est accéssible qu'a travers la route sf2

brief c'est de l'experimentation à toi de tester tous cela et l'adapter à ton vrai besoin,

bien à vous

[dukoid]

ok merci bien,.

je vais étudier cela

[arnooo999]

Bonjour

La meilleur façon (enfin pour moi) est d'utiliser file_get_contents

ou bien d'utiliser les classes de réponses existantes:
http://symfony.com/doc/current/compo...#serving-files

[phpiste]

Bonjour

ou bien d'utiliser les classes de réponses existantes:
http://symfony.com/doc/current/compo...#serving-files

Merci pour l'astuce je ne le conaissait pas

[goabonga]

Je comprends pas l'intérêt, tu vas faire passer ta vidéo par php juste pour le fun ? tu peux m'expliquer ?

[dukoid]

disons que j'ai un serveur avec des videos, un autre serveur avec un projet Symfony. c'est ainsi fait ! (sans forcement avoir un interêt à part celui de separer une quantité volumineuse de donnée et un projet Symfony)
mon projet symfony doit accéder aux vidéos pour bien sur les lire ...

[goabonga]

Un vhost un alias, y'a pas raison de passer par php .....

[dukoid]

sur un serveur mutualisé c'est pas possible

[phpiste]

Un vhost un alias, y'a pas raison de passer par php .....

s'il y'a une logique metier (tester si user dans une base est authorisé à lire le fichier ou non) avant de servir le fichier

le vhost ou l'alias est un peux limité

[goabonga]

Dukoid ... vraiment ? ( y'a pas une option créer un sous domaine ).

phpiste, je m'y attendais, donc oui tu check avant de balancer le fichier, c'est là ou php va te retourner une réponse (style redirect) mais pas le fichier .

Sur apache, nginx,... tu as forcement de quoi protéger un dossier, et de quoi lire la réponse venant de ton php-fpm ou plus simplement de verifier si un fichier existe ... et y'a plus qu'a appliquer une règle.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP_COOKIE} PHPSESSID=([^;]+) [NC]  
    RewriteCond %{DOCUMENT_ROOT}/auth/access-%1 -f   
    RewriteRule .? - [L]
    RewriteRule .+  /   [R,L]
</IfModule>

ligne par ligne
je get le phpsessid
je test si un fichier /auth/access-masesssion existe
si le fichier existe je retourne le fichier demandé
ou je retourne le client vers /

[phpiste]

c'est là ou php va te retourner une réponse (style redirect) mais pas le fichier .

Ce n'est pas une redirection et ça ne le ressemble pas,

On lit le fichier avec un file_get_contents et on le serve avec un header spécifique

la réponse http y'a pas seulement du text/html y'a aussi une très grande veriété de mymeType qu'on pourrait généré et ça tu le conais bien je pense

enfin en chengeant le Content-type tu peux changer le type de la réponse et le client (ici le browser) peut se comporter differement

enfin ça sera transparent pour ce dernier !

Un use case fréquent:

j'ai actuelement une application qui permet à des utilisateurs de s'abbonner à des magazines
et qui permet aussi à des auditeurs d'uploader leurs magazines.

en gros une api et une liseuse js.

l'url web pour accéder à une magazine est de la forme (le dossier physique est bien sous web/uploads/pdf/):

www.monsite.com/uploads/pdf/l-equipe-1324765.pdf

or l'auditeur ne veux pas que son fichier sera accéssible par un non abonnée du coups j'ai mis en place une api avec une couche de sécurité OAUTH2

dans chaque appel à la route le firewall teste la validité du token et refuse/authorise l'accèes à l'url, en plus je fais un traitement supplémentaire dans l'action pour tester si l'abonnée est belle et bien abonnée à la magazine en question.

donc l'url est de la forme

api.monsite.com/publication/l-equipe?access_token=blablabla

dis moi maintenant comment tu peux faire cela avec seulement une config serveur ?

Amicalement