Bonsoir,
Comment contrôler l'accès à un fichier par une page asp sans ensuite renseigner l'utilisateur sur l'adresse exacte du fichier.
Détails:
je souhaiterais protéger l'accès à des fichiers (word,pdf) par l'intermédiaire d'un login/mot de passe.
Je ne peux pas utiliser l'identification NT.
Le contrôle de l'accès doit donc s'effectuer par l'intermédiaire d'une page ASP.
Cette page ASP vérifiera si une variable de session contient le mot de passe, sinon redirection vers un formulaire qui permettra d'initialiser cette variable.
Il faut donc que les utilisateurs passent systématiquement par cette page ASP de contrôle pour accéder à un fichier.
Problème : une fois l'utilisateur authentifié, comment "rediriger" vers le fichier demandé sans avoir à montrer son adresse pour empêcher d'y accéder directement.
Merci,
Rémi