<?php
define('_JEXEC', 1);
require_once __DIR__ . '/includes/defines.php';
require_once __DIR__ . '/includes/framework.php';

use Joomla\CMS\Factory;

// Vérifier si l'utilisateur est connecté et a les droits
$user = Factory::getApplication()->getIdentity();
if ($user->guest || !in_array(5, $user->groups)) { // Modifier '5' par l'ID du groupe Joomla autorisé
    header("HTTP/1.1 403 Forbidden");
    exit("Accès interdit");
}

// Lire le fichier sécurisé
$filePath = '/home/user/protected_files/document.pdf';
if (!file_exists($filePath)) {
    header("HTTP/1.1 404 Not Found");
    exit("Fichier introuvable");
}

header('Content-Type: application/pdf');
header('Content-Disposition: attachment; filename="document.pdf"');
readfile($filePath);
exit;