Discussion :

[Goffer]

Bonjour,

J'ai créé un site internet et je souhaite protéger le répertoire http://monserveur.fr/files/ sachant que sur ce site j'ai une partie membre qui eux ont accès aux fichiers du serveur via un lien.

Le problème avec htaccess, c'est que quand je consulte un fichier depuis la partie membre, il lui demande les identifiants.

Donc en fait il me faudrait un peu une combinaison du htaccess quand l'utilisateur consulte http://monserveur.fr/files mais qu'il ait accès à son fichier quand il passe par la voie normale (un lien dans son profil).

Est-ce que quelqu'un a une solution à me recommander svp ?

Merci d'avance !

[Deallyra]

Ces accès, ils doivent bien être stockés quelque part ?

Tant que la personne n'est pas loguée sur ton site... Elles sont obligées de passer par un htaccess

Si la personne s'est identifiée auparavant, tu as certainement une liste des personnes autorisées.
Que ce soit par un "grade" du membre leur donnant des droits ou autre.

Dans le cas où la personne a du préalablement s'identifier, pourquoi ne pas simplement tester ses droits ?
S'il ne possède pas les droits, tu n'affiches pas la page.

[RunCodePhp]

Etant donné que les fichiers doivent être rendu publique, pourquoi ne pas les enlever de la partie protégée ?

Ceci dit, je me demande s'il y a pas moyen de définir dans le htaccess des fichiers ou sous-répertoires "public" alors que le répertoire est protégé.

Peut être une solution ici : htaccess- proteger un dossier sauf fichier

[Goffer]

En fait le dossier à protéger ne contient que des fichiers, mais je souhaite protéger aussi tous les fichiers.

Je peux éviter d'afficher les fichiers présents sur la page mais imaginons que :
Mon répertoire files contient :
file1.pdf
file2.pdf
file3.pdf

Lorsque je suis à http://monserveur.comte/files, je ne vois rien mais les fichiers seront tout de même accessibles à : http://monserveur.com/files/fileX.pdf .

Or je ne le souhaite pas sauf si ils ont les droits d'accès. Donc ce que je souhaite c'est blinder cet accès pour les utilisateurs n'y ayant pas le droit (compte non activé, et utilisateur public).

[RunCodePhp]

J'ai créé un site internet et je souhaite protéger le répertoire http://monserveur.fr/files/ sachant que sur ce site j'ai une partie membre qui eux ont accès aux fichiers du serveur via un lien.

J'avais pas fais attention à cette remarque.

Je crois que tu auras du mal à faire ceci avec un simple .htaccess, pour la simple raison que c'est contradictoire.
Quand bien même que tu rajoute le login/pass dans le lien et y faire l'authentification, le problème c'est que la personne aura accès à tout au même titre qu'un membre, ce qui ne devrait pas être le cas.

Il faudrait qu'il y ai une notion de groupe, et au minimum 3 groupes.
Groupe1 : public -> Uniquement le site (Pas accès aux fichiers)
Groupe2 : public avec lien -> Le site + accès aux fichiers uniquement
Groupe3 : Membre -> Accès à tout (site + fichiers + partie membre)

Par contre, je ne sais pas si c'est possible de faire ça avec un.htaccess.

[Goffer]

En fait oui j'ai bien des groupes d'utilisateurs de créer et lorsqu'un utilisateur est connecté, il peut télécharger un fichier si son compte a été activé.

Au final, la seule chose qui me dérange, c'est que les fichiers soient accessibles en tapant directement son adresse dans la barre de navigation et c'est ca que j'aimerais protéger, mais je ne sais pas comment...