Bonjour Jeami,
en ce qui me concerne la partie privée ne doit pas être accessible
sauf à l'admin
toutes les pages public doivent être accessible aux membres de
l'association seulement après connexion.
à part la page sommaire très épurée, rien ne peut être visible avant
d'être connecté
c'est exactement ce que j'ai fait pour mon site.
est ce aussi sûr qu'un htaccess/htpasswd ?
Je pense que oui.
Mais rien n'est jamais sûr à 100%. Quand on pense que des hackers sont capables de rentrer sur les sites du FBI, de la NASA, du compte de Sarko ...
D'un autre côté, à moins que ton association fasse des choses tellement inccroyables qu'elle attire ce genre de personnages, vu le nombre de milliards de sites pour lesquels aucune identification n'est requise, on ne voit pas pourquoi des hackers se donneraient la peine d'essayer de s'introduire à tout prix sur le site de ton asso 
Surtout si tu ne le fais apparaître sur aucun moteur de recherche ...
C'était déjà ce que je pensais pour mon site mais notre Direction étant parano, nous avons aussi restreint l'accès à certaines IP.
Sauf que pour une association, je pense que c'est impossible à moins que tous les membres aient une IP fixe.
Bonne journée 
--
Steph
SPIP 2.0.7, squelette Sarka-SPIP 3.0.0 beta2
Le 29 octobre 2009 19:56, jeami <jmpaillot@ouvaton.org <mailto:jmpaillot@ouvaton.org>> a écrit :
Steph Anie a écrit :
Bonjour Jeami,
Peut-être que ce que j'ai fait pour mon site pourrait te convenir.
Ce site doit être + que privé car contenant les pv de CE d'une
entreprise cotée en bourse.
J'ai mis en page d'accueil un édito qui pouvait être lu par
tous et indiquant qu'il fallait s'identifier pour accéder aux infos.
J'ai ensuite choisi toutes les rubriques pour les mettre en
accès restreint en créant 2 zones :
_1. Zone salariés - restrictions visiteurs non identifiés_ : 16
rubriques, 81 auteurs
Zone réservée aux salariés après s’être identifiés (statut
visiteur identifié)
Par opposition aux salariés, les visiteurs non identifiés ne
pourront pas accéder aux rubriques cochées ci-dessous.
_2. Zone administrateurs - restrictions salariés_ : 24
rubriques, 6 auteurs
Zone réservée aux administrateurs
Le salarié ne peut pas accéder aux rubriques réservées à l’admin
cochées ci-dessous.
Le résultat :
- les visiteurs non identifiés ne peuvent voir que l'édito de ma
page d'accueil
- les salariés, après identification, peuvent accéder à
certaines rubriques mais pas à l'espace privé
- les membre du CE peuvent accéder à tout
Je ne peux pas te montrer le résultat parce que ces mesures de
sécurité n'ont pas suffit à ma Direction et j'ai dû limiter
l'accès au site à certaines adresses IP (en suivant les conseils
de mon hebergeur).
Bon courage !
Steph
SPIP 2.0.7, squelette Sarka-SPIP 3.0.0 beta2
Le 29 octobre 2009 16:41, jeami <jmpaillot@ouvaton.org
<mailto:jmpaillot@ouvaton.org> <mailto:jmpaillot@ouvaton.org
<mailto:jmpaillot@ouvaton.org>>> a écrit :
Jean-Christophe Villeneuve a écrit :
Samy Rabih a écrit :
Dans ce cas là, intéresse toi plutôt à la protection
par mot
de passe à
l'aide d'un fichier htaccess/htpasswd
Un article intéressant à ce sujet
Créer un fichier .htpasswd sous SPIP 2.0 - SPIP-Contrib
-----Message d'origine-----
De : jeami [mailto:jmpaillot@ouvaton.org
<mailto:jmpaillot@ouvaton.org>
<mailto:jmpaillot@ouvaton.org
<mailto:jmpaillot@ouvaton.org>>] Envoyé : jeudi 29 octobre
2009 01:14
À : spip@rezo.net <mailto:spip@rezo.net>
<mailto:spip@rezo.net>
Objet : [Spip] spip209 site privé d'association
entièrement
restreint
Bonjour
je cherche un moyen sur de faire en sorte qu'en
appelant ce
site en rentrant l'adresse dans la barre d'adresse
s'affiche
en premier une fenêtre de connexion avec login et mdp
permettant de rentrer dans le site sur la page
sommaire par
exemple
j'ai utilisé ce code avec le plugin acces restreint
[(#SESSION{id_auteur}|?{' '})
<div class="identification">
<a href="#URL_LOGOUT" rel="nofollow"
title="Déconnexion"><:icone_deconnecter:></a>
</div>]
[(#SESSION{id_auteur}|?{'',' '})
<div class="identification">
<a
href="[(#URL_PAGE{login}|parametre_url{url,#SELF})]"
rel="nofollow" class='login_modal'
title="Connexion"><:lien_connecter:></a>
</div>]
mais il permet de se connecter qu'une fois la page
d'accueil
affichée sur l'écran, et ensuite une partie peut être
restreinte.
comment je peux faire pour me connecter d'abord avant de
rentrer dans le site pour un affichage public ?
merci d'avance
merci
mais j'ai du mal à piger les explications décrites dans la page
Créer un fichier .htpasswd sous SPIP 2.0 - SPIP-Contrib et les
suivantes
plus simplement est ce qu'avec le plugin acces restreint 3 activé
pour restreindre la racine du site (et le code ci dessus:
connexion/déconnexion) est aussi efficace qu'une restriction par
htaccess/htpasswd
où alors, ça vaut le coup que je passe plusieurs mois à
essayer de
comprendre le fonctionnement et mise en place d'un
htaccess/htpasswd
parce qu'il n'y a pas mieux?
merci d'avance pour votre aide
merci Steph
en ce qui me concerne la partie privée ne doit pas être accessible
sauf à l'admin
toutes les pages public doivent être accessible aux membres de
l'association seulement après connexion.
à part la page sommaire très épurée, rien ne peut être visible avant
d'être connecté
le plugin acces restreint permet cela en cochant la racine du site
(toutes les rubriques et leurs contenu sont cachées) mais est ce
aussi sûr qu'un htaccess/htpasswd ?
Merci Steph, je crois que je vais m'en tenir là et utiliser ce que j'avais prévu sans passer par htaccess/htpasswd