Index du Forum » » Le coin des codeurs

Auteur

[Résolu] - Sécuriser un répertoire
PhilGuen
991      

  Posté : 31-01-2015 09:46

Bonjour tout le monde.

J'ai des PDF qui se trouvent actuellement dans mon "users_private/Philippe" (je pourrais les mettre ailleurs si nécessaire) qui ne doivent être lus que pas les membres d'un groupe. Donc, quand je crée l'article pour afficher le lien vers ce pdf, je paramètre en conséquence. Ca c'est OK ... sauf que si, dans le navigateur, on tape directement l'adresse du lien, on affiche le PDF. Normal puisque le répertoire n'est pas sécurisé. Question : existe-t-il un moyen pour qu'un répertoire ne soit accessible que par un appel à partir de NPDS et pas en direct.

Utilisant igalerie, j'ai noté que ca pouvait se faire: voici le contenu du htaccess ... mais je n'y comprends rien! Quelqu'un pourrait-il m'expliquer et commenter ce qui est fait pour que je puisse le reproduire, pour un répertoire donné et des fichiers PDF ou DOC :

Options -Indexes
Options -MultiViews


Deny from all



RewriteEngine on
RewriteBase /modules/igalerie/
RewriteRule ^sitemap\.xml$ sitemap.php [L,NC]
RewriteRule image/[^/]+/(\d+)-.*\.(gif|jpe?g|png)$ image.php?id=$1 [L,NC]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule (.*) index.php?q=$1 [QSA,L]



SecFilterEngine Off


Merci de votre aide et conseils



Cet article provient de NPDS

http://www.npds.org/viewtopic.php?topic=26241&forum=5