Le 06/05/2020 à 20:21, nicod_ a écrit :
> En 3.2 ça crée un htaccess dans IMG :
> 
> RewriteEngine On
> RewriteCond %{QUERY_STRING} ^(\d+/[\da-f]+)$
> RewriteRule ^\w+/.*$     ../spip.php?action=api_docrestreint&arg=%1/$0 
> [skip=100]
> RewriteRule ^\w+/.*$     ../spip.php?action=api_docrestreint&arg=0/0/$0 
> [skip=100]

Moi j'ai bien ces règles (je suis en 3.2), et il les faut absolument à la 
racine de IMG. Pierrox dit que lui ne les a pas, et ça ça peut être un bug.

Ces règles servent justement à ne PAS servir les fichiers directement, mais à 
les faire passer par l'action en paramètre.

Et donc ça teste bien l'autorisation ensuite dans l'action, c'est bien le cas 
sur un de nos sites. (et sans define pour ça à priori)

-- 
RastaPopoulos

_______________________________________________
liste: https://listes.rezo.net/mailman/listinfo/spip-dev
doc: https://www.spip.net/
dev: https://core.spip.net/
irc://irc.freenode.net/spip

Répondre à