Discussion :

[pasdechances]

Bonjour,

je me suis lancé un projet de création de cdn avec un contenu privé et aujourd'hui je tombe sur un os.
le principe du cdn est assez simpliste en soit, upload et download de fichier, contrôle du fichier, renommage, modification fichier,... jusque la tous vas bien.

Le problème que je rencontre interviens au moment ou le client doit avoir accès a des fichier de façon privé.
Voici le process que j'ai imaginé :
- Connexion du client sur une plateforme tierce
- Génération d'un token avec le cdn par Curl
- Mise en place d'un lien vers une fonction du cdn (get + token)
- Le client click sur le lien
- Le téléchargement du fichier est lancé.

L'étape qui me pose problème ici est la dernière étape. Je ne sais pas dans quel direction chercher pour avoir les informations que je veux.
Je doit être capable de pointer sur le fichier et de lancer le téléchargement après les étapes de vérification.

Le but ici est de sécuriser le download et ne laisser accès au fichier que les personne autorisé.
Si vous avez connaissance de liens ou d'informations en tous genre consternant le sujet, je suis preneur.
J'ai déjà effectué plusieurs recherches mais infructueuses, je ne dois pas utiliser les bon mots.
Merci de votre soutien !

[pasdechances]

Je suis réellement mauvais.
J'ai réussi a trouvé la solution qui se cachais avec le header...

En bref pour ceux qui passerons par la pour la suite voici comment je m'y suis pris :

Je link sur la fonction de download
Je verifie le token
Je lance au client un header :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
//$file : path of your file;
    header("Content-Description: File Transfer");
    header("Content-Disposition: attachment; filename=$file");
    header("Content-Type: application/zip");
    header("Content-Transfer-Encoding: binary");