Sécuriser les fichiers stockés.

[RobertG]

Bonjour,

Comme je l'ai dit dans mon autre réponse, Phoca download est un gestionnaire de fichiers, pas un éditeur de texte. Dans JCE, tu trouveras le bouton (si tu as bien installé et activé celui d'insertion dans les textes) sous la zone de texte.

Dans les paramétrages de Phoca Download, onglet général, tu peux définir les dossiers au-dessus du dossier du site, mais la création de dossiers est alors manuelle, et je ne suis pas sûr que la gestion par les utilisateurs de l'envoi de leurs fichiers puisse être aussi fine que celle de JCE.

La doc de JCE précise que les fichiers ne peuvent être placés dans un dossier au-dessus de celui du site. Bien qu'il y ait un article sur la possibilité d'utiliser Amazon S3, je ne trouve plus ce paramètre dans les options de profil de JCE.

La première chose que je ferais c'est de m'assurer que les dossiers des utilisateurs ne puissent être listés et indexés par les moteurs de recherche. Ensuite, je poserais peut-être la question de cette sécurisation à l'auteur de JCE.

[roland_d_alsace]

Hello.

Comme je l'indique dans ma réponse précédente, le gestionnaire de médias d'un éditeur (comme JCE) et un gestionnaire de téléchargement (comme phocadownload) n'ont pas vraiment le même usage.
Dans cette discussion tu parles de sécuriser des fichiers.
On est donc plutôt dans du téléchargement (le fichier est sécurisable) que dans un fichier qui peut être joint à une publication via un editeur (c'est la publication qui est sécurisable).

Si tu veux sécuriser un fichier et le lier à une publication, il faut utiliser un gestionnaire de téléchargement, l'utiliser pour uploader le ficher, et ensuite lier ce fichier à une publication via le plugin de contenu de ce composant de téléchargement.
Dans ce cas la publication pourrait être en accesslevel "public" et le download du fichier avec un accesslevel de type "privé" (invitant ainsi l'utilisateur à se logger pour accéder au fichier).

Mais selon ton besoin, faut-il systématiquement passer par une publication d'article (les gestionnaires de téléchargement ont tous les champs de description nécessaires) ?

Sinon tu as aussi la possibilité dans JCE de modifier le nom des fichier en y ajoutant des caractères aléatoires.
Ce "niveau de sécurité" devrait te convenir je pense car il rend l'url du fichier presque introuvable.

Voir dans chaque profil, dans l'onglet "editor parameter", le bouton "renommer les noms à l'envoi".

A condition bien sûr comme te le dit RobertG que les articles contenant ces liens ne soient pas indexés (donc dans un partie "privée" du site ou en "noindex"),
ou en verrouillant la partie de l'article ayant le lien (partie de l'article affichée qu'aux membres "ayant droit" en utilisant un plugin comme conditionnalcontent ou up par exemple).

[Niko.Semaphore]

Jdownloads ou Docman (très pro, efficace) sont de très bon gestionnaire de documents (un document contient un fichier). Dépends du niveau de personnalisation du besoin en gestion et de l'aspect pro du site. Docman permet par exemple de "scanner" un dossier pour les importer (là aussi c'est payant)!