Bonjour à tous,

Je vous explique. J'ai dév un site en PHP qui permet de télécharger des fichiers. L'utilisateur doit s'identifier sur la page d'accueil avec login et mdp. (avec login et mdp dans une base mysql)
Une fois identifié il à acces à des fichiers présent dans un dossier qu'on peut appeler 'download'.

Le problème c'est que si un utilisateur tape : http://monsite/download/fichier1.doc

il aura accès à ce fichier..

j'ai vu qu'avec .htaccess on peut restreindre l'access mais du coup mon utilisateur doit à nouveau s'identifier non ?
J'aimerai que l'utilisateur s'identifie qu'au debut et pas en .htaccess

Si quelqu'un comprend mon probleme et connait une solution ?

Merci