Version imprimable
Bonjour à tous
Si un utilisateur se trompe de mot de passe lors de la connexion, on peut lancer un programme de traitement de l'erreur 401 sous la forme
ErrorDocument 401 /programme-de-traitement.php
Ma question : est-il possible de lancer de la même façon un programme s'il n'y a pas d'erreur, par exemple pour alerter l'utilisateur qu'il va devoir changer son mot de passe avant la fin du mois?
Merci de votre aide
cela ne se fait pas au niveau du serveur http mais plutôt dans le code de l'application.
Merci de ta réponse
Je ne suis pas dans le cas où les gens se connectent d'abord à l'application puis vont chercher des données dans l'application. Ce cas là est trivial et il est déjà traité dans mon code.
Mon problème est :
- une personne a reçu par mail un lien vers un fichier pdf qui est dans un répertoire protégé par un mot de passe
- s'il clique sur le lien, Apache lui demande son identifieur et le mot de passe
- s'il se trompe de mot de passe, ça appelle le programme que j'ai mis dans le fichier .htaccess pour traiter les erreurs 401
Mais s'il ne se trompe pas de mot de passe, je n'ai trouvé aucun moyen de reprendre la main, sauf à monter une usine à gaz avec réécriture d'url ...
Ou bien déclarer tous ces répertoires comme non accessibles et tout traiter avec de erreur 401 ?
Ou bien...
bref je ne sais pas faire, et c'est pour ça que je pose la question en espérant que des gens plus expérimentés aient une solution à me communiquer
pour gérer des accès restreints a des fichiers, cela peut aussi se faire en passant par du code côté serveur.
tout d'abord les fichiers sont placés dans un répertoire protégés pour ne pas être accessible directement.
ensuite l'url de téléchargement s'occupe de vérifier si l'utilisateur est bien connecté et envoie ensuite le contenu du fichier. et si la personne n'est pas connectée, le script peut rediriger vers une page de connexion par exemple.
en PHP il y a un exemple là :
https://php.developpez.com/faq/?page...rotectdownload
si l'adresse e-mail permet d'identifier l'utilisateur, il peut aussi être intéressant par exemple de mettre une clé dans l'url qui permet à l'utilisateur de télécharger le fichier sans avoir besoin de saisir ces codes d'accès pendant quelques heures par exemple.
Merci, c'est une solution qui m'a l'air efficace et élégante.
Comme on dit yapuka!