Salut a tous,
 
je suis a la recherche d'une solution concernant le telechargement de fichier qui doit se restreindre à une liste d'utlisateur. En effet, je suis en train de realiser une mise à disposition de softwares sur le site de notre entreprise pour que les clients, selon leur acces, puissent telecharger tel ou tel soft. Pour couronner le tout, je debute en PHP (semaine derniere) et je ne vois pas comment gerer l'acces aux fichiers.
 
J'ai entendu parler du .htaccess, mais apparement, cela n'est pas suffisement nominatif (l'ensemble d'un repertoire) et me semble difficile à mettre à jour sans l'intervention d'un admin sur le fichier. (je me trompe peut etre)
 
Ensuite, j'ai creer sur la partie telechargement du site une section pour se logger et ainsi recevoir ses droit d'acces. De cette maniere, j'arrive a afficher ou non (selon les droits) les adresses de telechargement... mais vous cconviendrez que c'est relativement primaire comme securité. En effet, une fois que le client possede l'adresse du FTP, il peut a sa guise telecharger les autres fichiers.
 
Peut on coupler ces deux solutions? Y a t il un moyen de definir une liste d'utilisateur par fichier? Y a t il moyen de cacher (tout simplement) le chemin du fichier a telecharger?
 
merci de me venir en aide

personne?

Ce topic pourrait répondre à tes questions : http://forum.hardware.fr/hardwaref [...] 9349-1.htm
 

non je crois pas...(enfin d'apres le titre, j'ai pas tout lu )
 
une des solutions, c'est d'interdire l'acces direct aux fichiers, avec un .htaccess, par exemple, et de faire passer tout download par un script php qui va se charger de verifier les droits avant de "pousser" le contenu du fichier demandé dans la reponse http.

 
Je l'ai pas lu non plus, mais le titre me semblait correspondre  

à vrai dire, plusb as dans le topic il semble y'avoir qqchose de plus approchant de ce que je proposais, mais le sujet de base ne propose que de limiter l'autorisation d'acces si le referer est egal à une certain valeur, ce qui est completement fakable et pas du tout adapté a une gestion d'user.. làs ils voulaient surtout eviter le pompage de site par "aspirateur" (ce qui à mon avis n'a aucun sens mais c'est un autre débat)

Tu peux stocker ton fichier quelque part dans ton arborescence sous un nom secret (par ex "5413.pdf" ) et au moment du téléchargement, ton script PHP vérifie que l'utilisateur a les droits et avec la fonction header(), masque le nom secret de telle sorte que l'utilisateur pense télécharger le fichier "rapport.pdf" par exemple.