Protection des documents joints aux articles

Bonjour tout le monde et bonne année!

J'ai installé en plus de spip un module qui me permet de gérer des acces
aux articles en fonction des droits données aux visiteurs (quelques
tables dans la bdd en plus et quelques fonctions de protection et de
contrôle et hop zou!). Quand je publie un article je lui associe un ou
plusieurs droits d'accès (fixés dans une table annexe) et puis quand un
visiteur arive sur le site si il veut consulter un article pour lequel
il n'a pas les droits alors il voit apparaître non pas l'article, mais
un message qui lui dit qu'il faudrait qu'il soit connecte en tant que
...(soit parceque il est simple visteur et donc n'a acces qu'aux
documents libre, soit parceque il est connecté en tant que Adhérent (par
exemple) alors que l'article est réservé aux administrateurs (ceci est
un exemple, on peut plusieurs groupe d'appartenance). Bon, meme si çà
m'oblige a virer le cache de SPIP (le site n'est pas destiné au grand
public, d'ou traffic réduit, donc c'est pas grave!), et meme si j'ai pas
encore fait un code tres générique (il faut que je le fasse pour pouvoir
suivre les évolutions de SPIP ... J'en suis resté a la 1.4... Et au cas
où, pour diffuser mes scripts a qui le veut), bon bref ca marche pas
trop mal!

Seul hic a tout ca: la gestion des fichiers attachés aux articles!
Certains de ces documents sont confidentiels et si quelqu'un s'amuse a
taper les noms de documents a la main il peut les télécharger sans
problème: bref ils sont pas visibles par le navigateur pour les
personnes ne possédant pas les droits gérés pas mes scripts mais
téléchargeable quand meme si on connaît leur url... Je crois qu'il y a
eu une discussion la dessus sur la liste SPIP il y a quelque temps, mais
j'arrive pas a retrouver le fil... Des idées?? ...

Par exemple peut associer le déclanchement de scripts php lorsque
quelqu'un accede à un répertoire (si oui alors il y a peut etre moyen
de faire un script qui detecte si l'internaute accede à ce document via
une page type "article.php?id_article=x" ou pas?)

A vous!

Guillaume

Par exemple peut associer le déclanchement de scripts php lorsque
quelqu'un accede à un répertoire (si oui alors il y a peut etre moyen
de faire un script qui detecte si l'internaute accede à ce document via
une page type "article.php?id_article=x" ou pas?)

Oui : RewriteRule

-- Fil