Url rewrite """inversée"""

Biensur si ma question n'est pas claire, je me tiens à votre entière disposition .
J'avoue que je m enquiquine un peu avec ce problème
Bonne soirée ))

Bonjour,
N'ayant que très peu de succès avec mon post précédent, je me permet de compléter :
Ce lien,

<a href="www.monsite.fr/monDossier/monFichier020.pdf">mon pdf</a>

Renvoi vers un fichier PDF qui se différencie grâce au "020".
Si un utilisateur modifie '020' par '030' par exemple, il accédera au fichier pdf monFichier030.pdf. Cà, j'aimerai l'éviter à tous pris.
Depuis mon premier post, j'ai cherché multiple possibilité :
- Je me suis rendu à l'évidence qu'il n'était pas possible d'avoir une URL inversée
- Du coup grâce à d'autre avis je me suis orienté vers la Session :

<?php
	if (isset($_GET['invoices']) AND isset($_GET['repeter']))
	{
		$_GET['repeter'] = (int) $_GET['repeter'];
 
/*J'initialise le nom de fichier PDF*/
		$fichier = $_GET['invoices'].'.pdf';
 
/*Creation ID unique a chaque modification de paramètre GET*/
		session_id(uniqid()); 
		session_start();
 
		if ($_GET['repeter'] >= 1 AND $_GET['repeter'] <= 2) 
		{	
			for ($i = 0 ; $i < $_GET['repeter'] ; $i++)
			{
			header("Location:  http://monsite.fr/invoices/".$fichier);
 
/*Fermeture de Session*/
			session_destroy();
			exit();
			}
		}
	}
	else
	{
		echo 'Une erreur s\'est produite !';
	}
?>

Mais là aussi je bloque. Je n'arrive pas a savoir ou mettre en place mon test pour valider ou non la requête. En fait si l'ID de Session change, cela veut dire que le GET a été modifié.
Avez-vous un conseil à me donner ?

Enfin, j'ai garder en réserve une solution pas très sécure, donc je voudrais l'éviter, c'est de perdre mon paramètre dans une grande chaîne de caractère
http://www.monsite.fr/dossier/page.php?dossier=123er23aze3a5z351qs51351f53'monidentifiant'123e3258r323f357385f132f
Identifiant que je récupère dans ma page.php par la suite

- Merci de vos retours -

salut,

quel est le but exact ?
cacher la véritable url du fichier pdf ?

si c'est le cas tu peux très bien avoir une table avec la liste des fichiers et leurs emplacements (une table avec une clef primaire ).

ensuite tu orientes le visiteur vers un fichier php qui prend en paramètre l'id du fichier et l'utilise pour envoyer le fichier au navigateur (c'est l'exemple N° 1 de la doc de la fonction header).

un id est peu prédictible, mais cela n’empêche pas le visiteur de jouer avec l'url (avec ou sans ré-écriture).

Dans ce cas tu peu t'orienter vers un hash quelconque histoire d'avoir une chaîne globalement unique pour identifier ton fichier (du coup une colonne en plus dans la base avec une contrainte unique + index histoire de faire bien ).

L'url est un peu moins sexy mais cela fonctionne.

La solution avec une session : tu affiches une page avec un lien et un jeton aléatoire (ou presque, par exemple avec uniqid), en session tu gardes la correspondance jeton fichier. La pour le coup un même fichier ne peux pas être deux fois avec le même jeton (suppression du jeton en session avant / après le dl).

ces solutions nécessite forcément l'emploi d'un fichier php qui va pousser le fichier (pdf ou pas) vers le client.

il est possible de ré écrire l'url pour rendre la chose un peu plus sympa que dl.php


juste pour info sur la la ré-écriture d'url
la règle suivante
RewriteRule ^inconnu.html$ /monDossier/monFichier020.pdf [L]
signifie que lorsque le serveur rencontre l'url http://tonsite.com/inconnue.html (et pas autre chose) il va servir /monDossier/monFichier020.pdf

donc cela répond à ton besoin, l'url n'affiche pas le chemin du PDF.
Le problème de cela c'est que c'est jouable pour un fichier mais pas pour 50.

tu peux imaginer une règle dynamique

RewriteRule ^download-(\d.+).html$ /monDossier/monFichier$1.pdf [L]

et la du coup tu auras des url download-42.html, download-1337.html qui vont servir les pdf monFichier42.pdf et monFichier1337.pdf dans le dossier /monDossier
Bon cela fige le nom des fichiers PDF mais c'est jouable.

Le truc c'est que cela ne répond pas à la problème de ton dernier message : na pas pourvoir deviner le numéro d'un fichier (la faut se tourner vers la solution des id / jeton aléatoire).

@+

Après si tu veux sécuriser proprement, il ne faut pas distribuer les fichiers par apache, mais par php, en vérifiant au préalable les droits d'accès.

Le but exact est le suivant :
Actuellement j'utilise une solution emailing, cette dernière ne me permet pas d'attacher une pièce jointe personnalisée à mes messages.
J'envoi donc un message à mes clients avec un lien ( qui lui est personnalisable grâce à une balise) de téléchargement vers les fichiers PDF.
C'est PDF sont des factures donc protection oblige
Voilou.
J'ai pas trop saisi l'histoire du jeton, mais je vais continuer à réfléchir par la puisque j'ai déjà entamer mes recherche avec les sessions !
Merci en tout cas pour cette réponse

Une solution possible est de générer une url à la volée pour chaque facture avec des paramètres qu'un utilisateur ne pourra pas deviner. Par exemple ovh fait des urls comme ceci pour donner l'accès à une facture :

/order/facture.pdf?reference=FR174897323132&passwd=Tkjhsd

(Inutile d'essayer, l'url est fausse).

Ensuite je suppose que tu pourrais avoir une simple page permettant de télécharger le document ou déclencher le téléchargement directement avec js.

Il faut bien avoir conscience que quelqu'un récupérant l'url d'un façon ou d'un autre aura accès à la facture et que ces urls peuvent être indexés par les moteurs de recherche.

Ola et encore merci.
Oui, je vais développer l'envoi de mail avec pièce jointe prochainement. Nous avions souhaité passé par un système d'emailing car nous avions des soucis de SPAM et le temps nous a manqué par la suite. Nous travaillons sur une seconde version de notre site, et cela fait partie des priorités.

Pour notre problème, j'ai fait un mix des infos du coup j'envoie un lien de la forme :

http://www.monsite.fr/dossierPDF/aazeaz5fe2r3d33z56502012rrtTf5fazd-1.pdf

J'ai """caché l'ID"""" dans ce lien. Ce dernier renvoi sur une page PHP qui sélectionne le bon PDF et l'affiche dans le navigateur.

<?php	
	if (isset($_GET['invoices']) AND isset($_GET['repeter']))
	{
		$_GET['repeter'] = (int) $_GET['repeter'];
		$year = date(Y);
		$month = date(m);
		$str = $_GET['invoices'];
		$cc = substr($str, 10, -10);
		$invoice = 'CC'.$cc.'-F'.$year .$month.'.pdf';

		if ($_GET['repeter'] >= 1 AND $_GET['repeter'] <= 2) 
		{	
			for ($i = 0 ; $i < $_GET['repeter'] ; $i++)
			{
			header('Content-type: application/pdf');
			header('Content-Disposition: inline; filename="facture.pdf"');	
			header('Content-Transfer-Encoding: binary');
			header('Accept-Ranges: bytes');
			readfile($invoice);
			
			/******* CREATION fichier.txt *******/
			$today = date("d/m/Y H:i");
			$file = fopen($cc.'.txt', "w");
			fwrite($file, 'ouvert le ' .$today);
			fclose($file);
			exit();
			}
		}
	}
	else
	{
		echo 'Une erreur s\'est produite !';
	}
?>

Je créai également un petit *.txt pour voir qui a ouvert le lien.
Enfin dans mon htaccess je met un nofollow et no index

Options +FollowSymlinks
RewriteEngine on
RewriteRule ^(\w+)-(\d+).pdf$ /monDossier/maPage.php?invoices=$1&repeter=$2 [L]
Header set X-Robots-Tag "noindex"

Voilà oukjensuis !

Merci à tous et toutes