Discussion :

[dmalik]

Soit un site php+apache +mysql(en l'occurence sous modx).
Toutes les pages sont créées dans la base de données.
Il y a des user public et user particuliers
Donc je n'ai pas de pb pour gérer les users particuliers qui doivent aller sur une partie non publique de mon site.
Mais mes pages renvoient (pour simplifier ) sue des fichiers .pdf qui sont en clair dans l'arborescence du site. Ces fichiers font partie de la partie non publique du site.
Comment en interdire l'accès, c'est à dire qu'en tapant l'arborescence le curieux user public soit redirigé vers une page lui signifiant l'interdiction ? ou autre chose.
Merci
daniel

[_Mac_]

Comment sont authentifiés tes utilisateurs ?

[dmalik]

Ils sont identifiés dans la base de données et appartiennent à des groupes différents.
Merci
daniel

[_Mac_]

ah, dommage, ça ne va pas être facile, alors. Ce qu'il faut, c'est mettre en place un "filtre " sur ce répertoire : tu écris un script PHP (index.php par exemple) sur lequel toutes les requêtes pour ce répertoire vont être redirigées. Ce script vérifie la session et affiche un message d'erreur si celle-ci n'est pas bonne (pas authentifié, par exemple). Si la session est correcte, le script ouvre le fichier demandé et le renvoie au navigateur.

Donc, un .htaccess pour tout rediriger sur index.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
RewriteEngine on
RewriteCond %{REQUEST_URI} !index.php
RewriteRule (.*) index.php?request=$1 [L]

Et ton index.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php
// On verifie la session
...
 
// Si tout est OK, on renvoie le fichier demande
$fichier = fopen($_GET["request"], "r");
...
?>

[dmalik]

merci
Je vais donc devoir me coller à la recherche des lignes qui conviennent

Daniel