Discussion :

[Spidermeu]

Bonjour,
il arrive souvent qu'un site affiche directement l'url complète d'une image. Par exemple, http://www/mon-site.com/images/paysage01.jpg.

Le problème c'est qu'on peut voir paysage02.jpg, paysage03.jpg, etc. Je voudrais donc réécrire l'url pour ne pas montrer le nom des images.

J'ai trouvé des infos intéressantes sur la toile :
http://msdn.microsoft.com/fr-fr/library/ms972974.aspx
Ou encore l'isapi rewrite

Le lien MSDN est plus avantageux dans mon cas, car je prefère largement touché au web.config qu'a IIS (bien que l'ajout d'un module ne pose pas de réels soucis (normalement)).

Pour cela, j'ai ajouté ceci dans mon web.config :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<configSections>
    <section name="RewriterConfig" type="URLRewriter.Config.RewriterConfigSerializerSectionHandler, URLRewriter" />
  </configSections>
  <RewriterConfig>
    <Rules>
      <RewriterRule>
        <LookFor>~/Images/.+</LookFor>
        <SendTo>~/omg.htm</SendTo>
      </RewriterRule>
    </Rules>
  </RewriterConfig>

Le problème, c'est que ca me redirige au lieu de réécrire bêtement l'url. Est-il possible masquer les images en passant par le web.config ?

Merci

[Netah]

Tu as plusieurs solutions à ma connaissance.

1/ UrlRewriting
regarde du coté du site : urlrewriting.net (je crois)

2/ Un handler personnalisé
image.ashx qui renvoi une image lorsque tu l'appelles :
http://tonsite.com/image.ashx?image=toto

3/ Stocker les images dans une base de données (ce qui se couplera avec un handler obligatoirement, je crois)

4/ Ton propre système
A développer. Pour ma part, j'ai développé (en complément du "image.ashx"), un usercontrol qui génère les images à la taille voulues (grandes et miniatures), peut ajouter une watermark (... comme le handler) et qui enregistre les images dans un dossier de "cache".


Quel que soit ton choix, si on voit, coté client <img src="tonlien.ashx?src=toto"... et qu'on tape dans le navigateur : http://tonsite.com/tonlien.ashx?src=toto, on aura la meme image qu'avec son nom ".jpg"

J'espère ne pas avoir trop de betises, je participe assez peu ici

[Kaidan]

Je ne vois pas trop ce que tu cherches à faire. Qu'on accède aux images par leur nom original ou par une url transformée, on pourra toujours accèder à l'image.

[Spidermeu]

Merci Netah. Je suis déjà en train de rechercher du côté de l'urlrewriting.
Pour le reste, je voudrais éviter de toucher au code (si je suis obligé de passer par la, alors je me pencherais dessus).

Et il est vrai qu'on pourra toujours accéder à l'image mais je voudrais que l'utilisateur de base ne puisse pas y arrivé facilement.

[lutecefalco]

Merci Netah. Je suis déjà en train de rechercher du côté de l'urlrewriting.
Pour le reste, je voudrais éviter de toucher au code (si je suis obligé de passer par la, alors je me pencherais dessus).

Et il est vrai qu'on pourra toujours accéder à l'image mais je voudrais que l'utilisateur de base ne puisse pas y arrivé facilement.

Clic droit, enregistrer l'image. Je pense que l'utilisateur de base en est capable

[Spidermeu]

c'est sur.
Je ne vois qu'une solution : faire deux dossiers différents.
- un public où tout le monde peut accéder aux images contenus dans le dossier
- un dossier privé, où seuls les utilisateurs connectés pourront voir ces images (par Accessrole).

Le problème c'est pour les images déjà présentent. Je dois soit les déplacer (un boulot énorme vu le nombre de giga) soit laisser le temps passer ( car les images sont stockées, quelques mois, puis supprimées).

Qu'en pensez vous ?

[Kaidan]

Comme déjà dit ... tu rends ton dossier "privé" (impossible d'y accèder pour tout le monde) et ensuite tu utilises un handler ashx pour retourner les images, handler qui peut contrôler les droits et autoriser / refuser le rapatriement de l'image.

[Spidermeu]

je ne connais pas les ashx (je ne suis pas développeur). Aurais-tu un article dessus ?


EDIT : Pardon, j'ai cherché un peu et j'ai trouvé quelques trucs. A ce que j'ai compris, cela permet de chargé une page bien plus légère.
Je suis en train de tester les possibilités qui m'interresse.

[Spidermeu]

Finalement on vient de trouver une technique très simple. C'est de la bidouille mais de la bidouille efficace. Le principe est de faire un cache d'images :

En fait, lorsque j'arrive sur la page qui affiche le lien vers une image, et bien je copie cette image dans un dossier temporaire. Ensuite je fais pointer le lien vers l'image du dossier temporaire.
Exemple :

1- mon image est stocké dans C:\paysage01.jpg
2- un utilisateur se rend sur la page qui contient le lien vers l'image.
Au Page_load(), je copie l'image dans D:\paysage01.jpg
3- j'insère l'image dans la page en mettant src="D:\paysage01.jpg".
4- Après consultation, je supprime l'image.

nb : la consultation des images n'a pas lieu toutes les 15 minutes, donc l'impact sur le serveur sera négligeable.

Pour information, ce sont des images bien spécifiques et ca ne concerne pas les images propres au site.
Qu'en pensez-vous ?

[Arthis]

si c'est un probleme de sécurité ou d'acces aux images, je percois mal quel est l'avantage de mettre en cache ton image. Si la problematique s'articule réellement autour de sécurité ou d'acces aux images, seule la solution de Kaidan est viable.

Bon courage à toi,

[Spidermeu]

En réalité, j'ai des images qui peuvent être visualisé par tout le monde dans le dossier de base. Mais il y a aussi des images qui ne doivent surtout pas être visualisées. Ainsi, en mettant en cache les images pouvant être visualisées, elles ne se retrouve plus avec les images confidentielles

c'est pas forcement propre, mais efficace. non ?

[Arthis]

désolé mais je ne comprends pas ta logique. Quelque chose m'échappe dans ta solution... Mais si cette solution répond à ton besoin, et bien je ne dirais qu une chose, fonce!

[Kaidan]

Mis à part que n'importe quel utilisateur peut lire l'image entre le moment où tu la copies et le moment où tu l'effaces.

[Spidermeu]

oui, mais cela ne pose pas de problème vu que se sera forcement une image public

Par contre, j'ai regardé les ashx, je ne comprend pas comment les utiliser. As-tu un lien intéressant pour que je puisse pratiquer ?

Dans tout les cas, merci à tous. Je teste le développement de mon fameux cache demain et je vous tiens au courant.