Dossier à proteger Résolu/Fermé

Question

Bonjour, 
J'ai commencé à créer une sorte de site mais que ne sera jamais publié sur internet car son contenu est destiné qu'aux membres d'une association. 
J'ai une page de connexion (où l'on vérifie si le nom; prénom et code correspondent avec ce que j'ai encodé: sécurité minimale mais le dossier ne sera pas en contact avec internet donc on nécessite pas plus!).
Seulement, j'ai besoin de stocker les autres pages du 'site' dans un sous-dossier pour que la page de connexion puisse les ouvrir.    Mais y-t'il moyen d’empêcher l'ouverture de ce sous-dossier afin qu'on soit obligé de passer par la page de connexion?
{J'ai vu qu'on savait chiffrer un dossier mais si je fais ça, la page de connexion arrivera t'elle a déchiffrer?}

J'espère m'être exprimé correctement :)

Merci d'avance,
Guillaume.

Configuration: Windows / Firefox 64.0

telliak · Answer

Salut,
Je peine à comprendre.
J'ai commencé à créer une sorte de site mais que ne sera jamais publié sur internet
Euh, le protéger de quoi alors ?

jordane45 · Answer

Bonjour,

Je suppose que tu veux empecher qu'on puisse lister les fichiers présents dans le répertoire si on tape son url ?
Dans ce cas, il te suffit d'un fichier htaccess
https://www.viralpatel.net/htaccess-directory-listing-enable-disable-allow-deny-prevent-htaccess-directory-listing/

Tu peux également placer un fichier index.html ou index.php dans ce dossier. Ainsi, si on tape l'url du dossier.. c'est ce fichier la qui s'affichera et pas la liste des fichiers.
(fichier qui pourrait contenir une redirection vers la page de login éventuellement... )

Guillaume · Answer

Il s'agit d'un dossier en html-css avec toutes les informations d'une association... Le dossier sera envoyé aux membres de l'association mais ne sera pas publié sur internet. 
Seulement certaines pages ne peuvent être vues par tout le monde, pour éviter d'avoir plusieurs dossiers différents (en fonction de la personne), je souhaiterais bloquer l'accès au sous-dossier (dans lequel il y a toutes les pages). Comme ça je pourrais dire qu'en fonction de la personne qui se connecte, ça ouvre telle page ou telle page.

avion-f16 · Answer

Bonjour,

Cas 1 : le site est hébergé sur un serveur (interne ou externe), les membres de l'association n'ont pas accès aux fichiers sources.

C'est le cas le plus simple à mettre en œuvre.
1. Placer toutes les pages à sécuriser dans un dossier : http://example.com/pages/...
2. Bloquer l'accès au contenu de ce dossier depuis l'extérieur avec le fichier .htaccess ("deny from all" pour Apache 2.2 ou "Require all denied" pour Apache 2.4)
Cela a pour effet de retourner une erreur pour tentatives d'accès direct aux pages directement, via une adresse HTTP : http://example.com/pages/exemple.html => erreur 403
Le fichier devient inaccessible depuis l'extérieur, mais il reste accessible depuis l'intérieur, du point de vue d'un script PHP par exemple
3. Il faut donc créer un fichier http://example.com/access.php qui va gérer l'identification et afficher la page à l'aide d'un simple "include"

Cas 2 : tu souhaites donner les fichiers aux membres de l'association, sur clé USB par exemple.
Tu peux faire un encodage par mot de passe (à l'aide de GPG par exemple).
Je suppose que le mdp sera différent pour chaque membre, il faudra donc encoder chaque fichier avec le mot de passe de chaque membre.
Ensuite la page pourra être décodée en PHP ou Javascript après avoir demandé le mot de passe
Cette méthode est peu flexible : si tu utilises PHP, il faudra inclure tout les packages nécessaires et t'assurer qu'ils soient compatibles avec le système du membre de l'asso. Ensuite, si le mot de passe est corrompu, tu ne pourras plus le modifier car tu n'auras plus aucun contrôle sur la copie du site.

Cas 2 simplifié : tu places le site au format HTML dans une archive protégée par mot de passe.
Une archive devra être générée pour chaque mot de passe.
Si tu souhaites que des pages dépendent du nom d'utilisateur, il faudra générer chaque copie du site (pour chaque utilisateur) avant de la placer dans une archive protégée.

dugenou · Answer

Bonjour,

Je ne comprends pas pourquoi tu te prends la tête avec un système tarabiscoté, alors qu'il suffit d'utiliser les variables de session avec ou sans base de données, dans un fichier avec un script en PHP pour ouvrir et lire le contenu d'un dossier, avec les fonctions opendir() et readdir(), puis de l'afficher, et comme le propose jordane45, protéger le dossier avec un fichier .htaccess et un fichier index.

Dossier à proteger

5 réponses

Discussions similaires