sécurisé dossier IMG pour spip 1.9.2h...

bonjour,

Une partie de mon site est en acces restreint avec le plugin du même nom.

je voudrais que les fichiers joints de cette partie ne soit pas accessibles lorsque l'on parcour le dossier /IMG

probleme lorsque l'on utilise un fichier .htaccess c'est l'ensemble des fichiers du /IMG qui ne sont plus accessibles sur le site internet ?

ma question en comprend deux :

- comment empecher de parcourir le dossier /IMG
- comment protéger les documents de la partie acces restreint

merci

jov

jovpier a écrit :

bonjour,

Une partie de mon site est en acces restreint avec le plugin du même nom.

je voudrais que les fichiers joints de cette partie ne soit pas accessibles lorsque l'on parcour le dossier /IMG

probleme lorsque l'on utilise un fichier .htaccess c'est l'ensemble des fichiers du /IMG qui ne sont plus accessibles sur le site internet ?

ma question en comprend deux :

- comment empecher de parcourir le dossier /IMG
- comment protéger les documents de la partie acces restreint

merci

jov

Est-ce que tu as utilisé l'option "Configuration des accès .htaccess" dans la configuraiton du plugin accès restreint ?

Pour moi cela fonctionne

dd

De : jovpier [mailto:jovpier@yahoo.fr]
Envoyé : lundi 28 septembre 2009 14:51
À : Christophe Boutin
Objet : Re: [Spip] sécurisé dossier IMG pour spip 1.9.2h…

Christophe Boutin a écrit :

La solution est peut-être de simplement interdire de lister le répertoire
directive à passer spécifiquement pour ce dossier dans le htaccess ?...

Ainsi il faut donner l'url précise du document pour le voir et on ne voit
que celui-ci.
Si ton doc est photo036.jpg
On peut facilement déduire que photo035.jpg et photo037.jpg vont répondre...

  

merci pour la solution

oui donc on évite le listage c’est deja ça, après un utilisateur décidé peut toujours tâtonner pour chercher par déduction les noms des docs et les afficher un après l’autre.

il n’y a donc pas de solution pour que le plugin acces restreint (Acces Restreint 2.0 Version : 0.2 | stable) filtre également le contenu du dossier /IMG ?