[WebForms][2.0] Refuser accès fichiers aux utilisateurs non autorisés

Bonjour,

J'ai des fichiers (PDF) et j'aimerais permettre leur téléchargement (download) uniquement aux utilisateurs autorisés (authentifiés avec un rôle précis), mais je n'y arrive pas.
Ces fichiers sont dans un sous-répertoire Ressources du site. J'ai mis un web.config comme pour protéger les aspx (ça marche) mais ça ne marche pas pour les PDF.

En effet, lorsqu'on fait en anonyme http://localhost/site/Ressources/Test.pdf,
hé ben ça ouvre le fichier !
Est-il possible d'empêcher cela ?

Merci beaucoup pour votre aide.

Peux tu poster ton web.config (en tout cas la partie authentification et authorization)?

Salut,

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

<?xml version="1.0"?> <!-- Note: As an alternative to hand editing this file you can use the web admin tool to configure settings for your application. Use the Website->Asp.Net Configuration option in Visual Studio. A full list of settings and comments can be found in machine.config.comments usually located in \Windows\Microsoft.Net\Framework\v2.x\Config --> <configuration> <system.web> <authorization> <allow roles="Visiteur"/> <deny users="*"/> </authorization> </system.web> </configuration>

---

Voila, c'est l'intégralité du web.config. Comme je le disais, ça marche bien pour un aspx : ça renvoie à la page de login définie dans le web.config de l'application.
Concernant les ressources comme un fichier pdf, ou une image, ben ça marche pas.
Mais je viens d'avoir 2 idées rentrant ce soir :
- Mettre les ressources dans App_Data, à essayer demain
- Mettre dans un répertoire externe, sur le serveur, n'appartenant pas à l'arborescence du site. Et le faire télécharger via une page aspx

Si tu as d'autres suggestions, je suis preneur :)
A+

tu peux gérer les accès par répertoire.. pour ça tu dois avoir dans chaque répertoire un fichier web.config qui contient les accès...

Ca marche pas pour les fichiers ressources tels que les pdf, tu peux qd meme les ouvrir en tapant directement l'url. C'est pas comme les aspx.
En fait, on m'a filé une idée : enlever les droits NTFS (dans IIS) à IUSR (ne pas autoriser l'accès anonyme) et obliger le téléchargement via une page aspx.

Citation:

---

Envoyé par quanou

Ca marche pas pour les fichiers ressources tels que les pdf, tu peux qd meme les ouvrir en tapant directement l'url. C'est pas comme les aspx.
En fait, on m'a filé une idée : enlever les droits NTFS (dans IIS) à IUSR (ne pas autoriser l'accès anonyme) et obliger le téléchargement via une page aspx.

---

C'est bizarre ca... Ca devrait aller avec le web.config dans le répertoire concerné...

Nope :)

Bon, j'ai opté pour :
Je mets les pdf dans un sous-répertoire virtuel du site (au sens IIS, donc physiquement, c'est sur une autre partition du serveur) et j'enlève l'accès anonyme à ce répertoire :
Si on tente de taper l'url du fichier pdf directement, on a :

Citation:

---

Vous n'êtes pas autorisé à afficher cette page

---

On passe par un aspx pour télécharger le fichier, code du genre :

Code:

---

1 2	HttpContext.Current.Response.WriteFile(path); HttpContext.Current.Response.End();

---

Et il faut être authentifié pour le faire.

Citation:

---

Access is denied.
Description: An error occurred while accessing the resources required to serve this request. The server may not be configured for access to the requested URL.

Error message 401.2.: Unauthorized: Logon failed due to server configuration. Verify that you have permission to view this directory or page based on the credentials you supplied and the authentication methods enabled on the Web server. Contact the Web server's administrator for additional assistance.

---

Ton web.config est ou?

Ecoute, tu me mets le doute là.

Ben, j'ai mis le fichier web.config dans le répertoire contenant les pdf. J'ai fait l'essai aussi dans le répertoire au niveau au dessus. Ben, toujours pas.
On doit avoir une différence de config qq part.

Sinon, rien à voir mais si je peux me permettre une suggestion : je ne pense pas qu'il y ait de FAQ concernant le déploiement d'une appli Web asp.net 2 avec IIS sur XP ou sur W2K3 (sauf un post http://www.developpez.net/forums/sho....php?t=141789). Et il y a plein de questions concernant ces problèmes.

Citation:

---

Envoyé par quanou

Ecoute, tu me mets le doute là.

---

Rassures toi, en allant encore plus loin dans les tests j'ai remarqué que sous Casini c'était ok et pas sous IIS ce que je te dis... Pourquoi? Euh... En tant cas, je vais regarder cela :)

Citation:

---

Envoyé par quanou

Ben, j'ai mis le fichier web.config dans le répertoire contenant les pdf. J'ai fait l'essai aussi dans le répertoire au niveau au dessus. Ben, toujours pas.
On doit avoir une différence de config qq part.

Sinon, rien à voir mais si je peux me permettre une suggestion : je ne pense pas qu'il y ait de FAQ concernant le déploiement d'une appli Web asp.net 2 avec IIS sur XP ou sur W2K3 (sauf un post http://www.developpez.net/forums/sho....php?t=141789). Et il y a plein de questions concernant ces problèmes.

---

Pour le déploiement, c'est effectivement dans les priorités de regarder cela afin d'en faire des questions pour la FAQ et éventuellement un tuto.

OK, c'est plus "rassurant" :)
Merci pour tes réponses en tous cas