www/plugins/accesrestreint_3_5/inc/accesrestreint_documents.php

   1 <?php
   2 /**
   3  * Plugin Acces Restreint 3.0 pour Spip 2.0
   4  * Licence GPL (c) 2006-2008 Cedric Morin
   5  *
   6  */
   7
   8 if (!defined("_ECRIRE_INC_VERSION")) return;
   9
  10 /**
  11  * on essaye de poser un htaccess rewrite global sur IMG/
  12  * si fonctionne on gardera des ulrs de document permanente
  13  * si ne fonctionne pas on se rabat sur creer_htaccess du core
  14  * qui pose un deny sur chaque sous repertoire de IMG/
  15  *
  16  * http://doc.spip.org/@gerer_htaccess
  17  *
  18  * @param bool $active
  19  * @return bool
  20  */
  21 function accesrestreint_gerer_htaccess($active = true) {
  22         if (!$active){
  23                 spip_unlink(_DIR_IMG . _ACCESS_FILE_NAME);
  24                 effacer_meta("creer_htaccess");
  25                 // effacer les xx/.htaccess crees eventuellement par le core
  26                 include_spip("inc/acces");
  27                 gerer_htaccess();
  28                 return false;
  29         }
  30         else  {
  31                 $rewrite = <<<rewrite
  32 RewriteEngine On
  33 RewriteCond %{QUERY_STRING} ^(\d+/[\da-f]+)$
  34 RewriteRule ^\w+/.*$     ../spip.php?action=api_docrestreint&arg=%1/$0 [skip=100]
  35 RewriteRule ^\w+/.*$     ../spip.php?action=api_docrestreint&arg=0/0/$0 [skip=100]
  36 rewrite;
  37                 ecrire_fichier(_DIR_IMG . _ACCESS_FILE_NAME,$rewrite);
  38                 // verifier sur l'url de test
  39                 include_spip('inc/distant');
  40                 $url_test = url_absolue(_DIR_IMG . "test/.test?0/1");
  41                 $test = recuperer_page($url_test);
  42                 // si l'url de test renvoie bien "OK" alors rewrite rule fonctionne et on peut baser la protection de document sur ce shema
  43                 if ($test == "OK") {
  44                         effacer_meta("creer_htaccess"); // securite, et permet de generer des urls permanentes
  45                 }
  46                 else {
  47                         // sinon on se rabat sur un deny et on generera des urls moches
  48                         spip_unlink(_DIR_IMG . _ACCESS_FILE_NAME);
  49                         ecrire_meta("creer_htaccess","oui");
  50                 }
  51                 // dans tous les cas on passe par gerer_htaccess pour enlever ou mettre les .htaccess dans les sous rep
  52                 include_spip("inc/acces");
  53                 gerer_htaccess();
  54
  55                 return true;
  56         }
  57 }