Protection des dossiers par htaccess

Bonjour,

Je développe actuellement une interface web composée de plusieurs dossiers. Dans un de ces dossiers se trouve mon index.php, et dans les autres dossiers mes fichiers utilitaires.

J'essaye grâce à un htaccess de bloquer l'accès aux autres dossiers afin de ne pas pouvoir lister les contenus en tapant directement dans la barre d'adresse mais aussi l'accès propre aux fichiers afin de protéger mon fichier de configuration par exemple. J'ai donc essayé avec un fichier htaccess de ce type plaçé dans chacun des dossiers :

Code:

---

1 2 3

Order Deny,Allow Deny from all Allow from localhost

---

Avec cette solution, les images, css ... contenus dans mes dossiers ne sont plus accessibles. Comment faire pour rendre accessibles les fichiers pour mon site mais interdire leur lecture par un utilisateur exterieur ?

Merci d'avance.

Anthony

Les ACL ne sont pas adaptées pour cela (c'est bien le client qui demande les ressources, même annexes donc doivent leur être accessibles). Vous pouvez bloquer ce qu'on appelle les hotlink mais ça n'aura rien de vraiment infaillible puisque une telle chose reposerait sur l'entête HTTP_REFERER (le client la fournissant, il peut très bien l'omettre voire la falsifier) :

• Avec de la réécriture :
  
  Code:

  ---

  1 2 3 4 5 6

  <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://.*\.nom_de_domaine\.fr/ [NC] RewriteRule \.(gif|jpe?g|png)$ - [F,NC] # Vous pouvez remplacer F par R=403 </IfModule>

  ---

• En combinant les directives SetEnvIfNoCase et FilesMatch :
  
  Code:

  ---

  1 2 3 4 5 6 7

  SetEnvIfNoCase Referer "^https?://([^/]*)?nom_de_domaine\.fr/" local_ref=1 SetEnvIf Referer ^$ local_ref=1   <FilesMatch "\.(jpe?g|gif|png)$"> Order allow,deny Allow from env=local_ref </FilesMatch>

  ---

A adapter, bien sûr.