Bloquer l'accès à un répertoire et ses fichiers en fonction des roles et extensions
Bonjour à tous,
Dans un répertoire j'ai des pdf. Par exemple, je souhaiterais donner l'accès aux pdfs, uniquement aux utilisateurs ayant le rôle, toto. Je souhaite qu'ils ne puissent accéder qu'aux pdf pas aux autres fichiers. Les autres utilisateurs ne doivent pouvoir accéder à rien que ce soit par le biais d'un lien ou directement via l'url.
Comment dois-je m'y prendre svp ?
J'ai testé avec un web.config dans le répertoire
Code:
1
2
3
4
5
6
7
8
| <configuration>
<system.web>
<authorization >
<allow roles="toto"/>
<deny users="?"/>
</authorization>
</system.web>
</configuration> |
Ca bloque bien l'accès au répertoire mais en passant par l'url j’accède tout de même aux fichiers qu'il contient.
Par avance je vous remercie de votre aide.
