[Problème] Détection sous Apache d'une session Joomla pour protection de répertoire

[cmoiquoi]

En mettant en place une demande de connexion obligatoire dans Joomla pour accéder par exemple à des documents situés dans le répertoire "images", je me suis rendu compte qu'une personne qui connait le lien direct (exemple : "https://mon_site/images/mon_pdf.pdf"), peut passer outre Joomla et obtenir directement le fichier via apache sans avoir besoin de s’authentifier.


Existe-t-il un réglage dans Apache pour que certains répertoires ne soient accessibles uniquement si une session Joomla est valide ?


Merci d’avance, pour vos réponses.

[cavo789]

Bonjour
En passant par des outils tels que phoca download tu n'aurais pas ce problème, l'URL finale étant masquée.
Il suffirait alors de spécifier que le fichier n'est accessible qu'à un groupe d'utilisateurs (ou plusieurs groupes).