Acces Restreint 3.0

Le plugin accès restreint permet de définir et de gérer des zones de l’espace public en accès restreint. Cette version du plugin a été redévelopée et optimisée tout spécialement pour SPIP 2.0. Il en découle une amélioration des performances sur les gros sites.
L’interface a été remaniée pour une meilleure ergonomie, mais le fonctionnement des boucles et des squelettes reste identique à la version précedente du plugin

Utilité et fonctionnalités du plugin

Le plugin accès restreint vous permet de protéger et de restreindre l’accès à certaines rubriques uniquement aux visiteurs authentifiés et autorisés.

Si un visiteur n’est pas identifié ou s’il n’est pas autorisé, alors l’intégralité de la rubrique (ce qui inclut les sous-rubriques, les articles, les liens ...) ne sera pas visible par ce visiteur.

Si le visiteur est identifié, alors ce visiteur pourra accéder aux rubriques pour lesquelles il a reçu une autorisation d’accès.

Ainsi, ce plugin vous permet de masquer du contenu aux visiteurs non identifiés, et de créer des droits d’accès aux visiteurs identifiés.

Le plugin vous permet également de filtrer l’espace privé.

En résumé, le plugin Accès restreint permet de définir et de gérer des zones de l’espace public et de l’espace privé en accès restreint.
Chaque zone contient des rubriques, et les auteurs peuvent être associés à des zones pour avoir le droit d’y accéder.
Toutes les boucles natives de SPIP sont modifiées pour en filtrer les résultats en fonction des droits du visiteur.

I. Installation du plugin accès restreint

Le plugin s’installe comme tous les autres, en ajoutant le dossier dans plugins/ et en l’activant dans l’espace privé.


Attention : en activant ou en désactivant ce plugin, il faut penser à vider le cache de SPIP pour que les droits d’accès soient modifiés.
En particulier, en cas de désactivation, si le cache n’est pas vidé, des erreurs vont apparaître sur le site public. Ce n’est pas un bug, mais une sécurité, pour éviter une divulgation de contenu en cas de désactivation involontaire du plugin.

Le plugin pourrait gérer automatiquement le changement de cache lors de son activation/désactivation, mais dans ce cas, en cas de désactivation involontaire, le contenu protégé serait immédiatement visible, ce qui peut être considéré comme une faille de sécurité.

II. Définir les zones en accès restreint

Les étapes précédentes ont pour effet de faire apparaître un nouvel onglet dans Configuration / Accès restreint, avec une petite icone de cadenas : ecrire/ ?exec=acces_restreint

C’est cette page qui va vous permettre de gérer les zones d’accès restreint de votre site, créer de nouvelles zones ou modifier les zones existantes. Pour créer votre première zone, cliquez sur le raccourci Créer une nouvelle zone.

L’administrateur qui crée la zone peut s’octroyer immédiatement les droits d’accès. Seul un administrateur général du site peut créer, modifier ou supprimer une zone.

Renseignez le titre, le descriptif, la portée (publique et/ou privée) de la zone.
Par défaut, l’option « m’ajouter les droits d’accès à cette zone » est cochée car cela correspond à l’usage le plus fréquent.

Il faut ensuite définir les rubriques qui en font partie. Si on coche la racine du site, il n’y a plus aucun affichage sur l’espace public pour ceux qui ne sont pas identifiés. C’est pratique, par exemple, pour mettre un site en ligne pour les administrateurs et les auteurs sans qu’il soit visible pour le simple visiteur.

Les rubriques qui sont cochées sont explicitement restreintes. Si elles sont déplacées dans le site, elle le resteront. Les rubriques qui ne sont pas cochées mais dépendent d’une rubrique restreinte sont elles aussi restreintes, par héritage. Mais si elles sont déplacées dans l’arborescence dans une zone non restreinte elles seront visibles.

Il faut imaginer la restriction d’accès des rubriques comme une restriction d’accès dans un immeuble : lorsqu’il faut une autorisation pour franchir une porte, tout ce qui est derrière se retrouve en accès restreint.

Cliquez sur « Enregistrer » pour créer la zone. Vous revenez alors à la liste des zones, ou apparaît votre nouvelle zone :

Pour chaque zone, un résumé apparaît indiquant le titre et le descriptif de la zone, le nombre de rubriques restreintes, le nombre d’auteurs autorisés, et si la zone et publique et/ou privée.

Le pictogramme en haut à droite de la zone vous indique si vous avez personnellement accès à la zone. Dans le cas où vous n’avez pas accès, il indique un sens interdit sur fond rouge, et sinon une coche sur fond vert, comme ici.

III. Ajouter des auteurs à une zone

Depuis la zone

Vous pouvez maintenant ajouter d’autres auteurs à la zone qui auront le droit de voir son contenu.
Pour cela, cliquez sur modifier

Vous retrouvez le formulaire d’édition de la zone avec :

  • les rubriques concernées reperées visuellement par un fond coloré
  • la liste des auteurs autorisés dans la colonne de gauche

Vous pouvez cliquer sur « Ajouter des auteurs » pour visualiser la liste des auteurs du site, triés par nom et paginés :

Le picto « + » situé à droite de chaque auteur vous permet de l’ajouter à la liste des auteurs autorisés. La croix rouge située à droite de chaque auteur autorisé vous permet de le retirer de cette liste.

Vous pouvez ainsi administrer la liste des auteurs autorisés en la complétant comme par exemple ici :

Les mises à jour de la liste des auteurs autorisés sont appliquées immédiatement, sans qu’il soit nécessaire d’enregistrer la zone.

Lorsque vous avez fini, revenez à la liste des zones (par le bouton retour donc, ou le bouton enregistrer si vous avez fait d’autres modifications). Vous pouvez voir que le nombre d’auteurs a été mis à jour.

Depuis une fiche auteur

Vous pouvez aussi gérer les droits d’un auteur depuis sa page personelle dans l’interface privée :

Vous pouvez sélectionner une zone et cliquer sur « Ajouter » :

La liste des zones autorisées est alors mise à jour :

Le lien « Enlever de la zone » vous permet de retirer les droits d’accès à une zone pour cet auteur.

IV. Fonctionnement et boucles du plugin

Tout le fonctionnement des squelettes et des boucles est inchangé par rapport à la version précedente du plugin. On se reportera donc à la partie concernée de sa documentation.

V. Protéger les documents de SPIP

La protection des documents de SPIP associé aux articles protégés est une fonctionnalité souvent demandée.

Le plugin accès restreint permet cela, si votre hébergement remplit deux conditions :
-  qu’il accepte les fichiers .htaccess permettant de donner des directives au serveur
-  qu’il soit suffisamment bien dimensionné, car les accès aux images et documents du site vont tous générer un accès à la base de données (pour savoir si les documents concernés peuvent être vus), ce qui ralentit fortement le site.

Si vous êtes dans ces conditions, ou que vous voulez tout de même essayer (mais on vous aura prévenu), voici comment faire :

Allez sur la page d’accueil du plugin Accès Restreint en cliquant sur son icône dans le menu « Configuration »

Menu icone Accès Restreint

Vous arriverez sur cette page :

Page d’accueil du plugin Accès Restreint

Cliquez sur le raccourci « Configuration des accès .htaccess » :

Raccourcis « Configuration des accès .htaccess »

Vous arriverez sur cette page :

« Ne pas créer ces fichiers » coché par défaut

Il suffit de cocher « Interdire la lecture », dans le premier cadre « Accès aux documents joints par leur URL », et « Créer les fichiers .htpasswd » dans le second cadre.

Vider ensuite votre cache. Tous les urls vers des images et documents de SPIP seront alors remplacés par un url de la forme spip.php?action=acceder_document&file=xxx, qui provoquera la lecture de l’autorisation d’accès au document [1].

Si votre site devient très lent ou plante sans arrêt sur une erreur du type « Accès impossible à mySQL », alors votre hébergement n’est pas suffisant pour ce fonctionnement. Désactiver la fonction pour revenir à un fonctionnement normal.

En complément, si après la mise en place du fichier .htaccess certaines pages de l’interface privée vous sont inaccessibles et que vous obtenez des messages « Accès interdit », vous pouvez désactiver la vérification htaccess de l’interface privée, dans les options du site.

VI. Paramétrage plus fin des restrictions

AR_TYPE_RESTRICTION définit le type de restriction pour traiter les élements communs à plusieurs zones :

  • Une restriction exclusive (ou forte) donne l’acces aux rubriques restreintes par plusieurs zones aux seuls membres de toutes les zones concernées.
  • Une restriction faible donne acces à une rubrique, même restreinte par plusieurs zones, aux membres de chaque zone concernée.
  • Valeurs possibles :
    • faible,
    • forte ou exclusive (par défaut)

Autrement dit, si une rubrique 2 est enfant d’une rubrique 1, et qu’il existe une zone 1 (rubrique 1) et une zone 2 (rubrique 2) :

  • un auteur présent dans la zone 1 (uniquement) ne pourra pas voir la rubrique 2 lorsque la restriction est « forte ». Il le pourra avec une restriction « faible »
  • À l’inverse, un auteur présent uniquement dans la zone 2 ne pourra pas voir la rubrique 1 même si la restriction est « faible » car la parentée n’est pas concernée. Il faut (si souhaité) dans ce cas définir en plus AR_TYPE_RESTRICTION_PARENTEE à « faible » pour l’autoriser.

Exemple, dans config/mes_options.php :

# Pour qu'une rubrique placée dans une Zone puisse 
# être accédée en étant une sous rubrique d'une autre Zone
define('AR_TYPE_RESTRICTION','forte');
define('AR_TYPE_RESTRICTION_PARENTEE','faible');

AR_TOUJOURS_TOUT_VOIR est une constante qui, si elle est définie dans le fichier mes_options.php de votre site (ou le fichier d’options de votre plugin qui utilise acces_restreint) modifie le comportement des boucles afin qu’elles affichent tous les résultats, sans aucune restriction. Pour restreindre un affichage, le squelette doit donc tester à la main, par exemple avec le filtre accesrestreint_article_restreint.

Exemple :
-  dans mes_options :

define (AR_TOUJOURS_TOUT_VOIR, 1);


-  dans un fichier squelette :

<BOUCLE_a(ARTICLES)>
[(#ID_ARTICLE|accesrestreint_article_restreint|oui)  <INCLURE{fond=intro_article}{id_article}> ]
[(#ID_ARTICLE|accesrestreint_article_restreint|non) Pas accés à cette page]
</BOUCLE_a>

AR_RESTRICTION_LIENS_STRICTE (après 4.1.0) est une constante qui, si elle est définie dans le fichier mes_options.php de votre site (ou le fichier d’options de votre plugin qui utilise acces_restreint) permet de ne jamais autoriser l’accès à un document ou un forum lié à un objet en accès restreint.

Exemple :
-  dans mes_options :

define (AR_RESTRICTION_LIENS_STRICTE, 1);

Notes

[1A partir de la version 3.8 du plugin, les URLs des documents protégés sont soit sous la forme plus perenne /IMG/xxxxxx.xxx?nn/hash si les réécritures d’URLs sont possible sur votre hébergement, soit de la forme docrestreint.api/nn/hash/xxxxxxx.xxx

Avec SPIP 2.1 le plugin nécessite l’installation du plugin SPIP Bonux.

Discussion

476 discussions

  • 1

    Bonjour,

    Suite aux mises à jours réalisées (Entre autre SIP3.2.7, SARKA 3.4.10 et Accès Restreint 4.0.0), sur mon site https://ref25.r-e-f.org/ les images de la page d’accueil (Définie par un Article à la une) ne sont plus affichées dès l’activation du plugin AR . Idem après clear du cache, etc. Le reste fonctionne correctement en particulier zones protégées bien reconnues.
    Pour information, les images des autres articles sont correctement affichées. J’ai juste ce problème avec l’Article à la Une et j’aurais donc besoin de votre aide car je ne sais plus très bien par quel bout prendre ce dysfonctionnement qui semble provenir de droits mal affectés ou reconnus.
    Merci d’avance pour votre aide et vos conseils.
    Christian Barthod

    • Christian BARTHOD

      Je viens de trouver la solution (Ou tout du moins une solution de contournement à ce dysfonctionnement. En fait il provient de l’affichage des images avec une référence de type <docXX|yy>.
      Celles-ci ne s’affichent plus après l’activation du plugin Access restreint.

      Correction par :
      * Installation du plugin Modèle unifié
      <https://contrib.spip.net/Modele-doc...>
      * Renommage des images <docXX|yy> en <docXX|img|yy> par exemple

      Ecran de l’espace personnel

      Et alors miracle, les images sont à nouveau visibles avec le plugin *Acces Restreint* activé

    Répondre à ce message

  • Bonjour,

    Une petite interrogation sur les Forums publics d’articles en zones restreintes :
    il semblerait AMHA que ceux-ci ne soient pas filtrés (AR Accès Restreint 3.15.17 sous SPIP 3.3.0-dev [24450], egalement sous SPIP 3.2.5 [24404] ) ?

    YannX

    Répondre à ce message

  • 1

    Bonjour,
    J’ai dû désactiver « Accès restreint » car cela empéchait l’ouverture et donc la lecture du pdf directement dans le navigateur ( il ne faisait que l’enregistrer systématiquement sur le disque dur).
    j’ai donc carrément désinstallé « Accès restreint » dans l’interface privée de SPIP (3.2.5), et là boum

    Fichier API docrestreint introuvable.

    Plus moyen de lire les PDF et les images agrandies dans IMG/
    seuls les vignettes s’affichent...
    même après avoir vider le cache

    Que faire ?
    Quelqu’un aurait il une solution ?

    Merci

    Répondre à ce message

  • J’ai ajouté les lignes :

    define('AR_TYPE_RESTRICTION','forte');
    define('AR_TYPE_RESTRICTION_PARENTEE','faible');

    dans mes_options.php
    et je crois que cela entraîne une petite incompatibilité avec le cadre de gauche des rubriques (image).
    Lorsque l’on clique sur la croix rouge pour enlever la rubrique en cours d’une zone il y a un message « Êtes vous sûr de vouloir retirer cette rubrique de cette zone ? » je dis oui mais rien ne se passe et la rubrique n’est pas enlevée de la zone.
    Il semble que la zone soit malgré tout protégée mais rien ne l’indique aux admins

    Répondre à ce message

  • 2

    Hello,

    je cherche à ajouter mon nouvel objet éditorial à la liste des objets automatiquement restreints.

    En effet, la doc précise

    Si un visiteur n’est pas identifié ou s’il n’est pas autorisé, alors l’intégralité de la rubrique (ce qui inclut les sous-rubriques, les articles, les liens ...) ne sera pas visible par ce visiteur.

    Acces Restreint 3.0 propose deux pipelines qui pourraient faire l’affaire mais
    -  accesrestreint_objet_restreint() n’est jamais appelé semble t-il
    -  accesrestreint_liste_objets_exclus() : lui je suis pas sûr de comprendre ça logique

    bref je sèche…

    • Hop,

      Je sèche toujours…

      Du coup je repose ma question autrement : existe t-il un autre objet éditorial (hors articles, breves, liens, etc.) qui est ’compatible’ Accès Restreint et dont je pourrais m’inspirer au niveau du code ?

      Merci

    • J’utilise souvent le plugin champ extra pour la création de mes autres objets éditoriaux (dans des articles par exemple), et du coup le plugin Accès restreint fait le travail !

    Répondre à ce message

  • HELP
    J’ai installé le plugin.
    J’ai défini une zone restreinte.
    J’ai créé un visiteur pour la partie publique.
    Je lui ai donné accès à la zone.
    J’ai mis le #LOGIN_PUBLIC sur la page d’accueil.
    Je me suis connecté en administrateur, puis je me suis déconnecté.
    Je me suis connecté en tant que visiteur : parfait.
    Là, j’ai cliqué sur le bouton d’accès à l’espace privé (qui apparaissait toujours).
    J’ai le message : « Erreur de connexion - Problème d’accès à l’espace privé »
    ... Et je n’arrive plus à me connecter à l’espace privé en tant qu’administrateur.
    J’ai la page d’accueil de mon site, mais sans le bouton d’accès à l’espace privé ; je ne peux pas accéder à l’espace privé en ajoutant /ecrire.
    Je pense que je suis toujours considéré comme le visiteur identifié, et qui n’a pas accès à l’espace privé.
    Comment puis-je m’en sortir ?
    Michel

    Répondre à ce message

  • Bonjour,
    je me permets de poser cette question car je ne trouve pas la réponse dans le forum.
    Je souhaite modifier une partie du formulaire LOGIN_PUBLIC et en particulier la longueur du champ mais je ne le trouve pas dans les dossiers du plugin ?
    Quelqu’un pourrait-il me dire où le trouver ?
    Merci d’avance
    Jérôme

    Répondre à ce message

  • 1

    Bonjour,

    Avec le plugin Accès Restreint, j’ai restreint l’accès à une rubrique aux seuls utilisateurs identifiés.

    Je souhaite en plus limiter l’édition du contenu (rubriques et articles) aux seuls administrateurs, les autres utilisateurs pouvant seulement consulter le contenu.

    Est-ce que le plugin Accès Restreint le permet ? Dois-je me tourner vers un autre outil ?

    Merci pour vos réponses.

    • En gros, spip a
      -  des administrateurs qui gèrent tout ou partie du site et sont également auteurs
      -  des auteurs qui créent des articles
      -  des visiteurs qui les lisent
      Dans ton cas, il faut que tes utilisateurs soient des visiteurs auxquels tu donne accès à la zone
      Nota : ta réponse était dans « Utilité et fonctionnalités du plugin »

      bonne continuation

    Répondre à ce message

  • 1
    Spidermian

    Bonjour,

    Depuis que j’utilise ce plugin, les documents (images autres que le logo de l’article)
    ne s’affichent pas pour un visiteur non identifié lorsque un article non restreint est demandé. Du coup ça me pose un problème pour les articles devant s’afficher en clair.
    Le texte s’affiche mais pas les images incluses.

    Voici le code généré pour un visiteur identifié mais n’ayant pas acces aux zones restreintes

    <span class="spip_document_1062 spip_documents spip_documents_center media media_image media_image_jpg"><img src="local/cache-vignettes/L670xH447/dsc03055-1-c9b21.jpg?1537942573" alt="<span class=&quot;caps&quot;>JPEG</span> - 112.7&nbsp;ko" width="670" height="447"></span><br class="autobr">

    et le code généré pour un visiteur identifié (ou pour un visiteur ayant acces a la zone restreinte)

    <span class="spip_document_1062 spip_documents spip_documents_center media media_image media_image_jpg"><img src="spip.php?1530106727" alt="<span class=&quot;caps&quot;>JPEG</span> - 112.7&nbsp;ko" style="max-width: 670px; max-height: 10000px" width="" height=""></span><br class="autobr">

    pour une image insérée dans le corps de l’article avec

    <media1062|insert|center>

    appellés au niveau du squelette par un simple

    #TEXTE|image_reduire

    Je ne trouve pas le moyen de résoudre ce problème du coup je me suis dit que vous avez peut être une idée ?

    • Je pense que votre plugin Accès restreint contrôle aussi l’accès aux documents joints ?
      Car ainsi il y a un htaccess dans IMG qui fait une redirection vers l’api de contrôle spip.php ?action=api_docrestreint
      C’est pourquoi sur certaines images, on ne peut plus les voir si on n’est pas identifié, ou bien si l’élément n’est pas publié. Cela me fait la même chose avec les VIGNETTE des documents joints, pourtant tout est public...

      Trois pistes :
      -  autoriser en dur via htaccess le répertoire jpg
      -  on peut modifier les accesrestreint_repertoires_toujours_autorises (MAIS COMMENT FAIRE CELA ?)
      -  il faudrait que l’API autorise tout document n’étant pas lié à une rubrique ou un article protégé, quel que soit son état de publication.

      En tout cas, les vignettes des documents joints ne sont pas visibles sur le site...
      Merci de votre aide.

    Répondre à ce message

  • Bonjour,

    J’ai un problème avec ce plugin et le plugin Twitter qui envoie automatiquement des tweets à la publication des articles.

    J’ai d’ailleurs aussi posé là bas la question ... quand même !

    Ceci dit, si vous avez une idée pour résoudre élégamment le problème je suis preneur !

    En gros le plugin twitter envoie des tweets pour tous les articles même ceux qui se trouvent dans des zones réservées... c’est donc pas glop !

    dois-je surcharger le mes-options du plug twitter ?

    Merci

    Répondre à ce message

Ajouter un commentaire

Avant de faire part d’un problème sur un plugin X, merci de lire ce qui suit :

  • Désactiver tous les plugins que vous ne voulez pas tester afin de vous assurer que le bug vient bien du plugin X. Cela vous évitera d’écrire sur le forum d’une contribution qui n’est finalement pas en cause.
  • Cherchez et notez les numéros de version de tout ce qui est en place au moment du test :
    • version de SPIP, en bas de la partie privée
    • version du plugin testé et des éventuels plugins nécessités
    • version de PHP (exec=info en partie privée)
    • version de MySQL / SQLite
  • Si votre problème concerne la partie publique de votre site, donnez une URL où le bug est visible, pour que les gens puissent voir par eux-mêmes.
  • En cas de page blanche, merci d’activer l’affichage des erreurs, et d’indiquer ensuite l’erreur qui apparaît.

Merci d’avance pour les personnes qui vous aideront !

Par ailleurs, n’oubliez pas que les contributeurs et contributrices ont une vie en dehors de SPIP.

Qui êtes-vous ?
[Se connecter]

Pour afficher votre trombine avec votre message, enregistrez-la d’abord sur gravatar.com (gratuit et indolore) et n’oubliez pas d’indiquer votre adresse e-mail ici.

Ajoutez votre commentaire ici

Ce champ accepte les raccourcis SPIP {{gras}} {italique} -*liste [texte->url] <quote> <code> et le code HTML <q> <del> <ins>. Pour créer des paragraphes, laissez simplement des lignes vides.

Ajouter un document

Suivre les commentaires : RSS 2.0 | Atom