Sur deux de mes sites, j’utilise le plugin accès restreint http://www.spip-contrib.net/Le-plugin-Acces-Restreint et ça fonctionne super.
Mais voilà, sur un nouveau site les utilisateurs devront mettre en accès restreint certains articles parce que par exemple les enfants sont trop identifables sur la ou les photos. Donc je souhaite restreindre l’accès à des articles de n’importe quel rubrique.
J’ai trouvé ceci comme solution (mon site fonctionne en 1.9.1) : http://monsitespip.com/spip.php?article4
Je me pose deux questions (peut-être idiotes), avec cette solution suis-je certaine que les articles ne seront pas visualisables via une recherche par moteur ? Et via les flux RSS restent-ils également bien en accès restreint.
Sur deux de mes sites, j'utilise le plugin accès restreint Le plugin Accès Restreint - SPIP-Contrib et ça fonctionne super.
Mais voilà, sur un nouveau site les utilisateurs devront mettre en accès restreint certains articles parce que par exemple les enfants sont trop identifables sur la ou les photos. Donc je souhaite restreindre l'accès à des articles de n'importe quel rubrique.
J'ai trouvé ceci comme solution (mon site fonctionne en 1.9.1) :
il y a une grosse faille de securité sur la 1.9.1....
http://monsitespip.com/spip.php?article4
Je me pose deux questions (peut-être idiotes), avec cette solution suis-je certaine que les articles ne seront pas visualisables via une recherche par moteur ? Et via les flux RSS restent-ils également bien en accès restreint.
si tu modifies TOUTES les boucles de TOUS les squelettes (plan, RSS, rubrique...)
sur un nouveau site les utilisateurs devront mettre en accès
restreint certains articles parce que par exemple les enfants
sont trop identifables sur la ou les photos. Donc je souhaite
restreindre l'accès à des articles de n'importe quel rubrique.
si tu cherches à protéger l'accès à des images (photos) où des mineurs seraient
identifiables sans l'accord *explicite* de leur représentant légal (cas du site
d'une école ou d'un centre aéré par exemple) je ne peux que te conseiller (trés)
fortement de flouter les images avant l'upload et de ne compter sur *aucun*
procédé de restriction d'accès.
tu (ou le responsable du site) n'en dormiras que mieux.
même si ça peut paraitre rabat-joie, je te conseille la plus extrême prudence.
----- Original Message ----- From:Valérie Dudart To:spip@rezo.net Sent: Wednesday, January 09, 2008 11:01 AM Subject: [Spip] restreindre l’accès à certains articles : votre avis sur une solution
Bonjour,
Tout d’abord une très heureuse année 2008:-)
Sur deux de mes sites, j’utilise le plugin accès restreint http://www.spip-contrib.net/Le-plugin-Acces-Restreint et ça > fonctionne super.
Mais voilà, sur un nouveau site les utilisateurs devront mettre en accès restreint certains articles parce que par >exemple les enfants sont trop identifables sur la ou les photos. Donc je souhaite restreindre l’accès à des articles de n’importe quel rubrique.
J’ai trouvé ceci comme solution (mon site fonctionne en 1.9.1) : http://monsitespip.com/spip.php?article4
Je me pose deux questions (peut-être idiotes), avec cette solution suis-je certaine que les articles ne seront pas >visualisables via une recherche par moteur ? Et via les flux RSS restent-ils également bien en accès restreint.
Assès Restreint a, effectivement l’avantage de tout protéger puisqu’il bloque l’accès dans toutes boubles.
Dans ça version en ligne, mon plugin (http://monsitespip.com/spip.php?article4) n’utilise pas la surcharge des boucles. Il faut donc t’assurer de modifier tes boucles, par exemple dans la page de recherche de ton site ou pour les fils RSS.
J’ai travaillé une version basée sur la surcharge des boucles inspirée du plugin Acces Restreint. Ça fonctionne mais il me reste quelques petits ajustement à faire. De plus, ça ne fonctionnera pas pour 1.9.1.
Le ‹ best › serait d’avoir la possibilité d’ajouter des critères à ce très bon plugin qu’est Accès Restreint. D’avoir un genre de pipeline maison au plugin pour surcharger les conditions d’affichage. C’est à explorer…
sur un nouveau site les utilisateurs devront mettre en accès
restreint certains articles parce que par exemple les enfants
sont trop identifables sur la ou les photos. Donc je souhaite
restreindre l'accès à des articles de n'importe quel rubrique.
si tu cherches à protéger l'accès à des images (photos) où des mineurs seraient
identifiables sans l'accord *explicite* de leur représentant légal (cas du site
d'une école ou d'un centre aéré par exemple) je ne peux que te conseiller (trés)
fortement de flouter les images avant l'upload et de ne compter sur *aucun*
procédé de restriction d'accès.
tu (ou le responsable du site) n'en dormiras que mieux.
même si ça peut paraitre rabat-joie, je te conseille la plus extrême prudence.
Je ferais aussi rabat-joie que denisb, tous les documents sont accessibles sur le dossier /IMG de ton site, et cela même si les articles ne sont pas publiés.
Le Thu, 10 Jan 2008 11:47:31 +0100, toutati <toutati@free.fr> a écrit:
denisb a écrit :
Valérie Dudart <vdudart <at> gmail.com> writes:
même si ça peut paraitre rabat-joie, je te conseille la plus extrême prudence.
Je ferais aussi rabat-joie que denisb, tous les documents sont
accessibles sur le dossier /IMG de ton site, et cela même si les
articles ne sont pas publiés.
touti
A la suite de l'envoi d'un abuse à free par un imbécile procédurier j'ai rajouté : Options -Indexes dans mon .htaccess pour éviter ce genre de choses et j'ai bien l'impression que ça marche.
"toutati" <toutati@free.fr> a écrit dans le message de
news:fm4t43$sj$1@ger.gmane.org...
denisb a écrit :
Valérie Dudart <vdudart <at> gmail.com> writes:
Je ferais aussi rabat-joie que denisb, tous les documents sont
accessibles sur le dossier /IMG de ton site, et cela même si les
articles ne sont pas publiés.
touti
Et c'est a mon avis un gros problème de SPIP : ne serait-il pas possible
d'étudier une gestion générique de ./IMG/ (qui est désormais modifiable),
soit par URM-rewrite, ou inspirée du vieil article-filtre qui déplaçait les
documents dans une arborescence..... ?
Yx