Authentification requise pour une page developpée maison

[Dumedu2b]

Bonjour,

J'espère être dans la bonne catégorie, je voulais savoir s'il était possible de rendre l'authentification obligatoire sur une page développé maison qui affiche différentes informations confidentielles pour ne pas faire plusieurs compte.

Cdt,
Dumè

[dolmenhir]

Salut,

une page développé maison

Tu entends quoi par là ?

D'une manière générale, la consultation de chaque page peut être restreinte à un niveau d'accès, et donc obliger les utilisateurs à s'identifier pour accéder à certaines parties du site.
Pour cela, il faut paramétrer l'option "Accès" d'un article au moins sur enregistré" plutôt que "public" pour contraindre à l'authentification. (cf. zone de droite de l'onglet "contenu" de l'article")

Dol.

[Dumedu2b]

Une page php qui récupère des donnée de stats fait par mes soins par exemple

[daneel]

Bonjour,

oui, il suffit de définir le niveau d'accès comme l'indique Dol.

Par exemple à "accès enregistrés" pour que seul les membres puisse accéder.

• Dans l'édition d'un article, l'option sert pour protéger l'accès
• Dans l'édition d'un lien de menu ou d'un module, la même option permet de cacher ou rendre visible le lien en question.

Il est en effet préférable de cacher le lien vers l'article car la protection sur un article ne redirige pas automatiquement mais affiche simplement un message
" Vous n'êtes pas autorisé à accéder à cette ressource ".

[dolmenhir]

Une page php qui récupère des donnée de stats fait par mes soins par exemple

Cette page php est-elle en dehors de tout contrôle de Joomla, où as-tu intégré ce code à un article ou un module ?
Dans le cadre d'un module ou d'un article, tu pourrais le restreindre à un niveau d'accès spécifique.
Dès lors, un simple lien de menu vers cette page obligera le visiteur à s'identifier pour voir le contenu.

Pour insérer du code php à un module ou un article, tu peux utiliser un éditeur étendu qui te l'autorise (exemple jce editor, si tu le configures pour cela) ou l'extension Sourcerer de Regular Labs.

Dol.

[Dumedu2b]

En gros j'ai mon site Joomla et a coté une page web qui n'est pas dans le même répertoire et sans aucun code Joomla dedans pour le moment que je voudrais rendre accessible seulement si on est connecté à Joomla avec des droits précis.

[dolmenhir]

En gros j'ai mon site Joomla et a coté une page web qui n'est pas dans le même répertoire et sans aucun code Joomla dedans pour le moment que je voudrais rendre accessible seulement si on est connecté à Joomla avec des droits précis.

Je présume que cette page php est interconnectée à d'autres ressources php, elles aussi dans un autre répertoire que Joomla, appelées via un include, comme des fonctions par exemple...

Alors le plus simple ne serait-il pas de placer un iframe dans un article d'accès privé et qui intègrerait cette page php ?
Voir même, plus simple de faire un lien de menu d'accès privé vers une url externe : celle de la page php

Cependant, dans les 2 cas, il suffit de connaître l'url de la page pour y retourner sans avoir à se logguer.

Donc, idéalement, il faudrait intégrer une fonction à cette page php pour en restreindre son accès selon le HTTP_REFERER :
1. l'article ou le lien Joomla qui propose le lien est en accès privé
2. la page php vérifie si la valeur du HTTP_REFERER correspond à l'url de la page ou du lien Joomla. Si c'est pas le cas, la page renvoie à la page de connexion du site.

[Dumedu2b]

Alors je vois ce que tu veux dire pour le HTTP_REFERER et c'est une très bonne idée, je n'y avais pas pensé !
Mais le soucis c'est que je veux faire comme deux sites diffèrent avec la même base d'utilisateur qui proviendrait de Joomla et donc je ne pourrais pas l'intégrer dans un article en accès privé.
Merci en tout cas pour toute vos réponses et la réactivités !