[WebForms][2.0] Refuser accès fichiers aux utilisateurs non autorisés

**quanou** · 06/06/2006, 19h34

Bonjour,

J'ai des fichiers (PDF) et j'aimerais permettre leur téléchargement (download) uniquement aux utilisateurs autorisés (authentifiés avec un rôle précis), mais je n'y arrive pas.
Ces fichiers sont dans un sous-répertoire Ressources du site. J'ai mis un web.config comme pour protéger les aspx (ça marche) mais ça ne marche pas pour les PDF.

En effet, lorsqu'on fait en anonyme http://localhost/site/Ressources/Test.pdf,
hé ben ça ouvre le fichier !
Est-il possible d'empêcher cela ?

Merci beaucoup pour votre aide.

**Ditch** · 06/06/2006, 21h04

Peux tu poster ton web.config (en tout cas la partie authentification et authorization)?

**quanou** · 06/06/2006, 21h50

Salut,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?xml version="1.0"?>
<!-- 
    Note: As an alternative to hand editing this file you can use the 
    web admin tool to configure settings for your application. Use
    the Website->Asp.Net Configuration option in Visual Studio.
    A full list of settings and comments can be found in 
    machine.config.comments usually located in 
    \Windows\Microsoft.Net\Framework\v2.x\Config 
-->
<configuration>
  <system.web>
    <authorization>
      <allow roles="Visiteur"/>
      <deny users="*"/>
    </authorization>
  </system.web>
</configuration>

Voila, c'est l'intégralité du web.config. Comme je le disais, ça marche bien pour un aspx : ça renvoie à la page de login définie dans le web.config de l'application.
Concernant les ressources comme un fichier pdf, ou une image, ben ça marche pas.
Mais je viens d'avoir 2 idées rentrant ce soir :
- Mettre les ressources dans App_Data, à essayer demain
- Mettre dans un répertoire externe, sur le serveur, n'appartenant pas à l'arborescence du site. Et le faire télécharger via une page aspx

Si tu as d'autres suggestions, je suis preneur

A+

**bossun** · 07/06/2006, 11h00

tu peux gérer les accès par répertoire.. pour ça tu dois avoir dans chaque répertoire un fichier web.config qui contient les accès...

**quanou** · 07/06/2006, 11h18

Ca marche pas pour les fichiers ressources tels que les pdf, tu peux qd meme les ouvrir en tapant directement l'url. C'est pas comme les aspx.
En fait, on m'a filé une idée : enlever les droits NTFS (dans IIS) à IUSR (ne pas autoriser l'accès anonyme) et obliger le téléchargement via une page aspx.

**Ditch** · 07/06/2006, 11h26

Envoyé par quanou

Ca marche pas pour les fichiers ressources tels que les pdf, tu peux qd meme les ouvrir en tapant directement l'url. C'est pas comme les aspx.
En fait, on m'a filé une idée : enlever les droits NTFS (dans IIS) à IUSR (ne pas autoriser l'accès anonyme) et obliger le téléchargement via une page aspx.

C'est bizarre ca... Ca devrait aller avec le web.config dans le répertoire concerné...

**quanou** · 07/06/2006, 11h44

Nope

Bon, j'ai opté pour :
Je mets les pdf dans un sous-répertoire virtuel du site (au sens IIS, donc physiquement, c'est sur une autre partition du serveur) et j'enlève l'accès anonyme à ce répertoire :
Si on tente de taper l'url du fichier pdf directement, on a :

Vous n'êtes pas autorisé à afficher cette page

On passe par un aspx pour télécharger le fichier, code du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
            HttpContext.Current.Response.WriteFile(path);
            HttpContext.Current.Response.End();

Et il faut être authentifié pour le faire.

**Ditch** · 07/06/2006, 12h23

Access is denied.
Description: An error occurred while accessing the resources required to serve this request. The server may not be configured for access to the requested URL.

Error message 401.2.: Unauthorized: Logon failed due to server configuration. Verify that you have permission to view this directory or page based on the credentials you supplied and the authentication methods enabled on the Web server. Contact the Web server's administrator for additional assistance.

Ton web.config est ou?

**quanou** · 07/06/2006, 12h42

Ecoute, tu me mets le doute là.

Ben, j'ai mis le fichier web.config dans le répertoire contenant les pdf. J'ai fait l'essai aussi dans le répertoire au niveau au dessus. Ben, toujours pas.
On doit avoir une différence de config qq part.

Sinon, rien à voir mais si je peux me permettre une suggestion : je ne pense pas qu'il y ait de FAQ concernant le déploiement d'une appli Web asp.net 2 avec IIS sur XP ou sur W2K3 (sauf un post http://www.developpez.net/forums/sho....php?t=141789). Et il y a plein de questions concernant ces problèmes.

**Ditch** · 07/06/2006, 12h48

Envoyé par quanou

Ecoute, tu me mets le doute là.

Rassures toi, en allant encore plus loin dans les tests j'ai remarqué que sous Casini c'était ok et pas sous IIS ce que je te dis... Pourquoi? Euh... En tant cas, je vais regarder cela

Envoyé par quanou

Ben, j'ai mis le fichier web.config dans le répertoire contenant les pdf. J'ai fait l'essai aussi dans le répertoire au niveau au dessus. Ben, toujours pas.
On doit avoir une différence de config qq part.

Sinon, rien à voir mais si je peux me permettre une suggestion : je ne pense pas qu'il y ait de FAQ concernant le déploiement d'une appli Web asp.net 2 avec IIS sur XP ou sur W2K3 (sauf un post http://www.developpez.net/forums/sho....php?t=141789). Et il y a plein de questions concernant ces problèmes.

Pour le déploiement, c'est effectivement dans les priorités de regarder cela afin d'en faire des questions pour la FAQ et éventuellement un tuto.