Protection dossier photos avec htaccess

**guy2004** · 16/09/2006, 15h55

Bonjour,
j'ai sur mon serveur un repertoire "photos" où j'y mets mes photos, et je génère des miniatures à partir de ces photos. C'est elles que j'affichent sur le site.
Je veux empecher quelqu'un de lister le contenu du repertoire, ou de faire : monsite.com/photos/photo1.jpg et de l'enregistrer.
En y mettant un fichier Htaccess, alors je ne peux même plus afficher mes photos miniatures sur le site il me demande un mot de passe.

Quelqu'un a t-il une solution ?
Merci beaucoup à vous.

**Beuss** · 16/09/2006, 19h52

A partir du moment où tu affiches des images de façon publique, tu ne peux empêcher personne de les récupérer...

**guy2004** · 16/09/2006, 22h28

comment ca ? J'affiche des miniatures, si on enregistre les miniatures c'est pas grave, mais les images en taille reelles je ne veux pas qu'elles soient listées, tu vois ce que je veux dire ?
J'ai mon dossier "photos" avec les images en taille reelle. Un sous dossier "thumb" qui contient des images de petite taille générées à partir de celles en taille réelle.
Si je met un htaccess dans le dossier "photos", alors sur le site je ne peux pas générer et afficher les thumb.
C'est plus clair ?

**Beuss** · 17/09/2006, 11h24

Tes mignatures tu les génères comment ? Tu mets une taille dans ton img c'est ça ?

**guy2004** · 17/09/2006, 11h27

non, je prend l'image en taille reelle, j'en fais une COPIE en plus petite taille que je place dans le dossier "thumb".
Je fais ca en php, donc j'ai les petites et les grandes.

**Beuss** · 17/09/2006, 11h35

Et les images taille réelle, quelqu'un a le droit d'y accéder ou pas ?

Ton problème d'accès aux thumb vient du fait que thumb étant un sous dossier de photos, il hérite de son htaccess
Normalement si dans photos tu mets un htaccess contenant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Deny from All

et dans un thumb un htaccess contenant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Allow from All

Ca devrait marcher
Sauf si la page d'affichage des photos est située dans le répertoire photos

**guy2004** · 17/09/2006, 12h06

cela ne marche pas car le dossier "photos" doit etre accessible au script qui genere les thumbs, si je fais ca alors je ne peux plus generer de thumbs car l'accés aux images de taille reelle est bloqué.

**Beuss** · 17/09/2006, 12h40

Php se fout des .htaccess s'il s'exécute sur la même machine que le dossier auquel il accède, il passe par le système de fichiers pas par Apache

**guy2004** · 17/09/2006, 14h15

peu etre mais j'arrive toujours pas à faire ce que je cherche....

**Beuss** · 17/09/2006, 14h18

C'est que tu t'y prends mal
Si tu as une arborescence comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
script.php
|
+-- photos
    |
    +-- thumbs

avec un .htaccess en deny dans photo et un en allow dans thumbs, ça marche

**guy2004** · 17/09/2006, 14h23

oui j'ai cette arborescence, mon script prend la photo taille reelle qui est dans "photos" et genere à la volée une miniature qu'il enregistre dans "photos/thumb", et j'affiche les miniatures sur le site.

**Beuss** · 17/09/2006, 14h29

Et donc qu'est-ce qui ne marche poas ?
Si tu tapes /photos/thumbs/xxx.jpg tu devrais pouvoir afficher une image...

**guy2004** · 17/09/2006, 14h34

ce qui ne marche pas c'est que lors de l'affichage des thumbs sur le site cela me demande le login et le mot de passe !

**Beuss** · 17/09/2006, 14h41

C'est que tu n'as pas fait ce que je t'ai dit
Qu'est-ce qu'il y a dans ton htaccess ?
Tu as une autre partie du site que tu veux protéger par mot de passe ?

**guy2004** · 17/09/2006, 15h00

le voici le fichier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
 
AuthUserFile /home/pierrehu/www/gestion/.htpasswd
 
AuthGroupFile /dev/null
 
AuthName "Accès sécurisé au site "
 
AuthType Basic
 
<LIMIT>
 
Require valid-user 
 
 
 
Deny from All
 
</LIMIT>

oui je veux aussi proteger la partie "/gestion/"

**Beuss** · 17/09/2006, 15h15

Evidemment que ça te demande un mot de passe
Dans photos tu dois avoir un .htaccess qui contient deny from all et rien d'autre et dans thumbs tu dois avoir un .htaccess qui contient un allow from all et rien d'autre
Dans ce cas personne n'aura accès aux photos
Si tu souhaites autoriser l'accès aux photos par un mot de passe le plus simple est encore d'avoir thumbs et photo au même niveau et de protéger photo par mot de passe, il ne me semble pas qu'il soit possible de désactiver la demande de mot de passe sur un sous dossier d'un dossier protégé par mot de passe

**guy2004** · 17/09/2006, 17h06

C'est presque ca !
J'arrive en effet a proteger le dossier "photos" et a afficher les miniatures provenant de "photos/thumb".
Mais quand on clique sur une miniature, j'affiche une image en taille réelle mais avec un filigrane. Pour ce faire mon script va dans le dossier "photos" prendre la photo, remonte d'un niveau et fait une copie dans "../fili/" et affiche la photo qui se trouve dans "../fili/".
Là il n'arrive pas a generer la copie avec le filigrane, je suppose que dans le dossier "photo/" y a un truc a faire, non ?