conditionner accés fichier externes aux groupes joomla

[tataye]

bonjour,

une entreprise avec un site joomla a fait developper un petit soft à installer sur son site dans un sous dossier.
ils voudraient que les utilisateurs qui n'ont pas les droits ne puissent accéder à cette extension externe
celle ci est avec des fichiers php et une base mysql sur le même hebergement

comment pourrais je faire ?

merci

[chabi01]

Bonjour,
A part coder un fichier php additionnel...
Peut-être sur la base de ceci ?

https://restrictedfs.dgrammatiko.dev/

... mais pas testé !

Cordialement,
Xavier

[roland_d_alsace]

Hello.

Il n'y a pas de formule sécurisée pour utiliser les ACL de Joomla sur du code qui n'est pas prévu pour.

Tu peux mettre ton code php dans un sous-dossier avec un nom indigeste et à rallonge et utiliser un iframe via les lien de menu verrouillés par des "niveau d'accès".
Mais rien n’empêchera quelqu'un de lancer l'url des tes php externes, mais il faut qu'il connaisse l'URL.

Sinon il faut faire une modification de ton php pour tester les droit à l’entrée du code.

Voir le § "Les ACL dans ses Composants" dans ma présentation sur les ACL aux Joomladays Paris 2019 à partir de la diapositive 75...

[tataye]

merci à tous,
je vais opter pour la solution de Roland

[roland_d_alsace]

merci à tous,
je vais opter pour la solution de Roland

Hello Serge.

Pense à mettre des balises nofollow et noindex aux bons endroits (balises href et entêtes de pages).