Discussion :

[steph-artemis]

Bonjour,

Je force la redirection HTTP vers HTTPS sur la globalité d'un site mais je souhaite pouvoir accéder à un sous-dossier "images" en HTTP à partir du serveur lui-même.
Je cherche juste à analyser les attributs des images à partir d'un code PHP mais celui-ci ne peut pas accéder aux fichiers à cause de l'invalidité du certificat (serveur de preprod).
La solution la plus simple me semblai d'autoriser l'accès en HTTP à ce fameux répertoire mais je bloque.....


Pour la redirection HTTP vers HTTPS, j'ai utilisé ceci à la racine du site :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

j'aurai bien mis ceci dans le .htaccess dans le répertoire 'images' mais je vais me retrouver avec du HTTPS qui va récupérer des ressources HTTP en côté client ( ce que je ne souhaite absolument pas ) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
RewriteEngine on
RewriteCond %{HTTPS} on
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI}

Quelqu'un aurai une idée ?

Merci d'avance

[mathieu]

une solution plus rapide serait que le code PHP lise directement le répertoire sans passer par Apache, ce n'est pas possible ?

[steph-artemis]

l'url est une variable et peux changer d'un serveur à l'autre donc ça risque d'être un peu compliqué.

En passant hors apache, cela voudrai dire que PHP pourrai exécuter des commandes systèmes ce qui pourrai poser des problèmes de sécurité si je ne me trompe pas ?

J'ai trouvé une solution temporaire mais le répertoire est accessible en http pour tout le monde

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !^(.*).png$
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

[mathieu]

l'url est une variable et peux changer d'un serveur à l'autre donc ça risque d'être un peu compliqué.

c'est peut-être gérable en PHP, expliquez nous plus en détails ce que vous faites avec les images

[silfun1]

Bonjour à tous, Bonjour Steph-artemis,

J'ai trouvé une solution temporaire mais le répertoire est accessible en http pour tout le monde

= En quoi est-ce problématique de rendre publique un répertoire d'images ?
Le seul problème que je vois c'est que certains utilisateurs (ayant sécurisé un peu leur navigateur), voient s'afficher plein d'avertissements de sécurité. En effet, il va jongler entre des url en https et http. Or cela peut déclencher des alertes.

Il y "presque" toujours moyen de désactiver la vérification du certificat. Pour php, si tu utilise la fonction curl, tu peux jouer avec le parametre suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

curl_setopt($Handler, CURLOPT_SSL_VERIFYPEER, false);

[steph-artemis]

c'est peut-être gérable en PHP, expliquez nous plus en détails ce que vous faites avec les images

En fonction de l'utilisateur et en fonction de la page demandée, j'affiche une image sur ma page. Je cherche à obtenir les dimensions de l'image pour mon code HTML :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
list( $width, $height ) = getimagesize( str_replace('https', 'http', $urlImage) . $imageFilename );
$content .= '<img src="' . $urlImage . $imageFilename . '" width="' . $width . '" height="' . $height . '" alt="' . $imageAlt . '" />";

= En quoi est-ce problématique de rendre publique un répertoire d'images ?

Je souhaite que les images ne soient indexées qu'une seule fois par les moteurs de recherche et sachant que tout le site est basculé en HTTPS, autant que les images le soient également.
Etant donné que c'est PHP lui-même qui "GET" les images en HTTP, les utilisateurs ne devraient pas avoir d'alerte puisque ce "GET" reste côté serveur.

En modifiant le paramètre curl, le problème est toujours présent.

[mathieu]

d'après votre code PHP, l'image est juste utilisée par la fonction getimagesize.
et pour cette fonction, vous pouvez indiquer le répertoire direct de l'image au lieu de l'URL dans le 1er argument

[steph-artemis]

En effet, en passant par le chemin relatif, ça fonctionne sans que ça ne passe par le protocole HTTP ou HTTPS
merci beaucoup