Composant téléchargement de fichier SANS compte utilisateur

[Sebastien L]

Bonjour,

Pour mon site de photographe, j'ai besoin d'un composant permettant à mes futurs clients de récupérer leurs photos ( sous format fichier .rar), certaines prestations n'incluant pas de galerie privée ou clé usb. Pour protéger les photos, j'ai besoin de protéger leur téléchargement en demandant un mot de passe. J'ai tester phoca download mais le probleme est qu'avec ce composant, on peut restreindre l'accès aux catégories de fichiers uniquement à partir de compte utilisateur. Je serais donc obligé de créer un compte utilisateur pour chacun de mes clients et ceux-ci seront obligé de se connecter pour récupérer leurs photos. A noter que j'utilise Ignite Gallery pour mon système de galeries privées, qui sont protéger juste par un mot de passe (pas de compte utilisateur). Cette galerie permet de télécharger les photos sauf que, pour fluidifier le visionnage des galeries, on peut uniquement uploadé des versions alléger des photos. Or, je tiens à livrer à mes futurs clients les fichiers photos non-alleger, libre à eux de les réduire après. Il faut donc aussi que le composant permet d'uploader et downloader des fichiers de plusieurs gigas.

En vous remerciant par avance,

Sébastien L.

[tataye]

le plus simple serait de protéger ton zip par mot de passe
puis tu charges par ftp le zip.
et tu envoies l'adresse ( que tu peux même compléxifier et le mot de passe.

pas besoin de composant avec ce système

[Sebastien L]

Bonjour,

C'est une bonne solution, main je m'intéresse sur la sécurité de mes fichiers. Il souffrirait juste de déduire le lien du fichier .rar pour le télécharger, non? A moins, que vous connaissiez un moyen de verrouiller un dossier par un mot de passe? Je n'ai pas trouver cette fonctionnalité dans filezilla!

[Jeff71]

Bonsoir,

Un problème , un réflexe, et souvent une solution UP https://up.lomart.fr/demo/action-file-download

Bonne soirée

JF

[tataye]

Bonjour,

C'est une bonne solution, main je m'intéresse sur la sécurité de mes fichiers. Il souffrirait juste de déduire le lien du fichier .rar pour le télécharger, non? A moins, que vous connaissiez un moyen de verrouiller un dossier par un mot de passe? Je n'ai pas trouver cette fonctionnalité dans filezilla!

tu crées un dossier /toto puis tu glisses un dossier gffg343dfs.zip dedans , tu donnes l'url : monsite.fr/toto/gffg343dfs.zip,
le client téléchargera son zip et personne ne pourra déduire l'adresse.
si tu mets un fichier html vide dedans le dossier /toto, on ne pourra pas remonter l'arborescence

[lomart]

Bonsoir,

Je ne comprends pas le besoin.
Soit un lien vers le fichier est envoyé par mail. Dans ce cas, l'url complète est indispensable
Soit le lien est disponible sur le site. Dans ce cas,
- soit le client doit s'identifier pour voir uniquement ses fichiers,
- soit il voit tous les fichiers
- soit on lui envoie un lien direct vers une page personnelle et publique.

Dans tous les cas, un mot de passe sur le zip est souhaitable. Pourquoi un format RAR qui est propriétaire ?

[Sebastien L]

Bonsoir,

Je ne comprends pas le besoin.
Soit un lien vers le fichier est envoyé par mail. Dans ce cas, l'url complète est indispensable
Soit le lien est disponible sur le site. Dans ce cas,
- soit le client doit s'identifier pour voir uniquement ses fichiers,
- soit il voit tous les fichiers
- soit on lui envoie un lien direct vers une page personnelle et publique.

Dans tous les cas, un mot de passe sur le zip est souhaitable. Pourquoi un format RAR qui est propriétaire ?

Bonjour,

En faite, je veux le même principe que le composant Ignite gallerie (aperçu ici sur mon site). Pour accèder à sa galerie, on clique sur l'onglet de celle-ci sur la liste et on tape juste un mot de passe pour y accéder. Il n'y a donc pas besoin de se connecter au site et donc, pas besoin pour le webmaster de créer des comptes utilisateurs temporaires. Je cherche donc le même principe d'accès mais, au lieu que ce soit pout téléchargr un fichier .rar. Je suis 'accord avec l'idée de mettre un mot de passe à l'archive, néanmoins je trouve plus sécure de mettre également un mot de passe pour télécharger le fichier.

tu crées un dossier /toto puis tu glisses un dossier gffg343dfs.zip dedans , tu donnes l'url : monsite.fr/toto/gffg343dfs.zip,
le client téléchargera son zip et personne ne pourra déduire l'adresse.
si tu mets un fichier html vide dedans le dossier /toto, on ne pourra pas remonter l'arborescence

Ce qui me gêne un peu dans cette solution, c'est que je vais être obligé de donner des noms alléatoires à mes fichier .RAR. Je compte supprimer les fichier .rar au bout de 3 mois environs donc pour faciliter la gestion, je préfèrerais nommer mes fichier .rar en fonction de leur contenu (Exemple: Mariagejuliencéline.rar, portraitcindy.rar, etc.).

[tataye]

Bonjour,
Ce qui me gêne un peu dans cette solution, c'est que je vais être obligé de donner des noms alléatoires à mes fichier .RAR. Je compte supprimer les fichier .rar au bout de 3 mois environs donc pour faciliter la gestion, je préfèrerais nommer mes fichier .rar en fonction de leur contenu (Exemple: Mariagejuliencéline.rar, portraitcindy.rar, etc.).

tu le nomme : portraitcindy_10122024_4568.rar
theme_date_aleatoire.rar

[RobertG]

Bonjour,

Il y un point qui me titille : fichiers pesant plusieurs Go.
Habitué à voir depuis des années le message d'Akeeba backup mettant en garde contre le risque d'altération des fichiers de sauvegarde si on les importe directement en html, que va-t-il se passer si un incident (tout le monde a-t-il la fibre pour un transfert rapide ?) bloque le transfert et oblige à recommencer ?

Est-ce le navigateur qui gère une telle reprise sur un fichier temporaire ? J'ai un doute. Est-ce plutôt le script distant ?

Phoca download permet de limiter le nombre de téléchargements avec une adresse envoyée à l'utilisateur, mais je ne sais pas s'il pourrait gérer de si lourds fichiers et de tels incidents.

J'aurais plutôt tendance à me tourner vers un site spécialisé dans le transfert de très gros fichiers et permettant une reprise du téléchargement, avec une durée limitée de la mise à disposition des fichiers et une confidentialité assurée.

[tataye]

autre idée :

https://extensions.joomla.org/extension/event-gallery/

[RobertG]

J'utilise Event Gallery en version commerciale pour mon site de photos, plus pour remercier Sven que pour ses fonctions pro, d'ailleurs.
Sven est un photographe et son extension est orientée événements, comme son nom le suggère.

Je l'avais aussi installé pour un utilisateur voulant vendre ses photos de rallyes, il y a quelques années, mais de mémoire, Event Gallery propose des images en plusieurs définitions et l'acheteur met en panier image par image, puis peut les télécharger après paiement. Je n'ai pas souvenir d'un fichier zippé incluant ces photos.
Il faudra que je vérifie.

[lefabdu51]

Il faut donc aussi que le composant permet d'uploader et downloader des fichiers de plusieurs gigas.

Ca c est la couche en dessous de Joomla qui le permet. Les tailles maximum de fichiers sont gérées par PHP, et la bande passante disponible dépend de ton hébergeur. De base, tu as un timeout de connexion de 5 minutes, donc si ton fichier met plus logntemps a être transféré sur ton serveur, cela va planter...

[RobertG]

Merci de ces précisions !

[lefabdu51]

Apres si tu a un serveur loué ou cloud, si tu as accès à la couche en dessous, je créerait un service FTP avec comme racine le rep du service web ou doivent être sotckés les photos. Cela resoudrais le probleme de taille de fichiers. Vu que les navigateurs peuvent aussi servir de client ftp, le telechargement / téléversement depuis et vers le site serait simplifié.

c'est que je vais être obligé de donner des noms alléatoires à mes fichier .RAR.

Tu peux utiliser le nom que tu souhaiters et utiliser l'horodatage comme partie aléatoire. C est la technique utilisée par beaucoup de composants et extensions joomla (et pas que)
Mariagejuliencéline.rar deviendrais Mariagejuliencéline_291220201650.rar le masque de fichier serait Mariagejuliencéline_jourmoisannéeheure.rar. Ce masque peut être crée lors du televersement du fichier sur ton site.

L'underscrore te permettras de recupérer le nom que tu lui auras donné.

[Sebastien L]

Bonjour,

Merci pour vos réponses. Comme je ne ferais pas de vidéo, mes fichiers ne devraient pas excéder 5 giga grand maximum. Je suis en train de tester cette semaine le téléchargement avec un fichier de 3 gigas que je télécharges plusieurs fois. Pour le moment, pas de soucis. Le UP avec filezilla est long mais le telechargement par navigateur est rapide (2min chez moi). La seule chose en plus qui aurait été bien, c'est de verrouiller le dossier où se trouve le fichier par un mot de passe que les clients auraient juste à entrer dans une Pop-up!

Cordialement.