Discussion :

[Le fut]

bonjour,

je suis nouveau dans le domaine et je viens de développer un site web avec Apache et php.
mon but étant d'empécher aux utilisateurs non authentifié d'accéder à certaines ressources (fichiers .txt, .doc, etc.) en tapant simplement leur url dans leur navigateur, j'ai mis ces ressources dans un répertoire de mon serveur web et je l'ai protégé avec un fichier .htaccess dont voici le contenu:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
RewriteEngine on
RewriteRule ^(.+)$ download.php
 
Order Deny,Allow
Deny from all

toutes les demandes vers un des fichiers de ce répertoire sont redirigée vers le script download.php.
j'ai fait ce script afin de pouvoir contrôler si l'utilisateur qui demande la ressource dispose des droits nécessaires.

mon problème est que une fois que j'ai vérifier les droits de l'utilisateur, je ne sais pas comment lui envoyer le fichier qu'il a demandé.

avez-vous une idée sur la façon dont je pourrais réaliser cela ?

merci d'avance :-)

[ratapapa]

Une simple redirection vers le fichier en question devrait suffir je pense.

En revanche tu ne pourras pas faire sauter la demande de confirmation à l'utilisateur

[Le fut]

merci pour ta réponse.

pour ce qui est de faire sauter la demande de confirmation à l'utilisateur, ce n'est pas un problème.

j'ai déja essayer de faire une redirection avec la fonction header vers le fichier demandé, mais cela ne marche pas.
je pense que cela est du au fait que la redirection faites avec header est elle même redirigée vers mon script, et ainsi de suite.... ça tourne en boucle.

aurais-tu une autre idée ?

[ratapapa]

Une copie dans un répertoire temporaire pourrait être une solution ?

[Le fut]

qu'entend-tu par une copie dans un répertoire temporaire?

le fait de copier le fichier dans un autre répertoire et de faire une redirection vers ce fichier?
--> ce fichier va être accessible dans le répertoire temporaire je pense. et je voudrais éviter cela.

[haltabush]

Tu devrais sans doute modifier ta condition de rewrite.
Pourquoi ne pas plutôt définir download.php comme page par défaut (comme si tu l'appelais index.php). Je sais qu'on peut le faire, mais je sais plus comment