#1 2006-08-31 21:15:11

pf
Membre
2006-08-31
1

Restriction d'accès aux photos

Bonjour,
j'ai une question concernant les restrctions d'accès dans phpwebgallery.
J'ai créer plusieurs utilisateurs et groupes d'accès afin de limiter l'accès à certaines photos.
En passant par la page d'acceuil et en se loguant tous se passe bien, les utilsateurs n'ont accès qu'au galleries qui leurs sont autorisées.
Par contre j'ai remarqué que si quelqu'un connait le chemin complet d'une image, aucun login/mdp ne lui est demandé et que en gros toutes les photos accessibles de tous le monde.
Cela peut-il se corriger en changeant un paramètre quelque part (dans phpwebgallery ou dans le serveur web) ?
Merci d'avance.

Hors ligne

#2 2006-09-01 07:36:05

flipflip
Membre
Lyon
2005-03-19
2316

Re: Restriction d'accès aux photos

Salut, si tu est en version 1.6.1 regarde dans le fichier include/config_default.inc.php en lisant ceci avant : http://phpwebgallery.net/doc/doku.php?i … figuration


Le cerveau à des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en à un

Mon site : http://www.blogoflip.fr

Hors ligne

#3 2006-09-01 15:30:34

falco
Membre
2006-08-30
5

Re: Restriction d'accès aux photos

Personnellement, je copie include/index.php dans chaque répertoire de la gallerie ce qui empêche les "petits curieux" de naviguer dans tes galeries sans passer par l'interface PWG.

Hors ligne

#4 2006-09-01 23:39:38

rub
Former Piwigo Team
Lille
2005-08-26
5239

Re: Restriction d'accès aux photos

falco a écrit:

Personnellement, je copie include/index.php dans chaque répertoire de la gallerie ce qui empêche les "petits curieux" de naviguer dans tes galeries sans passer par l'interface PWG.

Moi aussi, je fais ca. Ca ne restreint rien du tout mais comme fit falco ca empeche les curieux.

Il y a un outil qui permet de faire la copie des index.php (fonctionnalité prévue pour la 1.7):
http://phpwebgallery.net/ext/revision_view.php?rid=96

Hors ligne

#5 2006-09-01 23:50:27

mathiasm
Former Piwigo Team
2006-02-06
2692

Re: Restriction d'accès aux photos

Mais si qqun connait l'organisation de ta galerie et les nom de tes fichiers en général (genre DSN0102.jpg), rien ne peut pour l'instant l'empêcher de consulter tes images.
Je crois qu'il existe un truc pour rajouter un code aléatoire dans le nom du fichier (genre DSN0102-xY5zKe.jpg).
Sinon, c'est authentification apache sur les dossiers, mais là, bonjour la galère.

Dernière modification par mathiasm (2006-09-01 23:50:56)

Hors ligne

#6 2006-09-02 11:49:14

Squale
Membre
2006-08-23
8

Re: Restriction d'accès aux photos

mathiasm a écrit:

Sinon, c'est authentification apache sur les dossiers, mais là, bonjour la galère.

Quel genre de galère ?
Existe t il des tutos pour mettre en place ce genre de protection ?

Hors ligne

Pied de page des forums

Propulsé par FluxBB

github twitter newsletter Faire un don Piwigo.org © 2002-2024 · Contact