Re: Accès restreint : protection des docu ments HS
RastaPopoulos <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Message-ID | <[email protected]> |
Le 06/05/2020 à 20:21, nicod_ a écrit :
> En 3.2 ça crée un htaccess dans IMG :
>
> RewriteEngine On
> RewriteCond %{QUERY_STRING} ^(\d+/[\da-f]+)$
> RewriteRule ^\w+/.*$ ../spip.php?action=api_docrestreint&arg=%1/$0 [skip=100]
> RewriteRule ^\w+/.*$ ../spip.php?action=api_docrestreint&arg=0/0/$0 [skip=100]
Moi j'ai bien ces règles (je suis en 3.2), et il les faut absolument à la racine de IMG. Pierrox dit que lui ne les a pas, et ça ça peut être un bug.
Ces règles servent justement à ne PAS servir les fichiers directement, mais à les faire passer par l'action en paramètre.
Et donc ça teste bien l'autorisation ensuite dans l'action, c'est bien le cas sur un de nos sites. (et sans define pour ça à priori)
--
RastaPopoulos