Discussion :

[anthony.voilet]

Bonjour,

Je développe actuellement une interface web composée de plusieurs dossiers. Dans un de ces dossiers se trouve mon index.php, et dans les autres dossiers mes fichiers utilitaires.

J'essaye grâce à un htaccess de bloquer l'accès aux autres dossiers afin de ne pas pouvoir lister les contenus en tapant directement dans la barre d'adresse mais aussi l'accès propre aux fichiers afin de protéger mon fichier de configuration par exemple. J'ai donc essayé avec un fichier htaccess de ce type plaçé dans chacun des dossiers :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 Order Deny,Allow
  Deny from all
  Allow from localhost

Avec cette solution, les images, css ... contenus dans mes dossiers ne sont plus accessibles. Comment faire pour rendre accessibles les fichiers pour mon site mais interdire leur lecture par un utilisateur exterieur ?

Merci d'avance.

Anthony

[julp]

Les ACL ne sont pas adaptées pour cela (c'est bien le client qui demande les ressources, même annexes donc doivent leur être accessibles). Vous pouvez bloquer ce qu'on appelle les hotlink mais ça n'aura rien de vraiment infaillible puisque une telle chose reposerait sur l'entête HTTP_REFERER (le client la fournissant, il peut très bien l'omettre voire la falsifier) :

• Avec de la réécriture :
  

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  1
  2
  3
  4
  5
  6
  <IfModule mod_rewrite.c>
      RewriteEngine On
      RewriteCond %{HTTP_REFERER} !^$
      RewriteCond %{HTTP_REFERER} !^http://.*\.nom_de_domaine\.fr/ [NC]
      RewriteRule \.(gif|jpe?g|png)$ - [F,NC] # Vous pouvez remplacer F par R=403
  </IfModule>

• En combinant les directives SetEnvIfNoCase et FilesMatch :
  

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  1
  2
  3
  4
  5
  6
  7
  SetEnvIfNoCase Referer "^https?://([^/]*)?nom_de_domaine\.fr/" local_ref=1 
  SetEnvIf Referer ^$ local_ref=1
   
  <FilesMatch "\.(jpe?g|gif|png)$">
      Order allow,deny
      Allow from env=local_ref
  </FilesMatch>

A adapter, bien sûr.