Limiter l'accès à mon site web?

SoAm · frontpage mioche

Bonjour à toutes et à tous,

Je sollicite votre aide pour résoudre mon problème qui est le suivant :

Je m'occupe depuis bientôt 2 ans d'un site web d'étudiants dont la fonction première est de mettre en ligne les documents de cours (ppt et pdf) ainsi que les "scripts" (documents word) des cours magistraux auxquels une partie d'entre nous assiste (ou pas).

Ce système, assez répandu dans les écoles et fac de médecine il me semble, nous permet d'accéder à la connaissance sans se rendre en amphi.

Je l'ai crée avec Macromedia Dreamweaver MX, on m'a filé un script pour la page d'identification, mais pour le reste, je fais tout en création (moi y en a pas avoir appris le langage informatique).

Ce site n'est pas référencé sur les moteurs de recherche, et c'est très bien comme ça, et il est en principe sécurisé par un identifiant et un mot de passe.

Seulement, problèmes :

0) si l'on entre l'adresse http://monsite.hébergeur.fr/ , on tombe sur la page d'identification, et là c'est tout bon.

1) si l'on a fait attention à ce qui se passait ensuite, après avoir entré le mot de passe et l'identifiant, on tombe sur la page http://monsite.hébergeur.fr/lapagedusite.html
là, on fait "enregistrer dans les favoris" et la fois suivante, plus besoin de passer par la case "identification" pour accéder au contenu du site.

2) Les personnes de ma promotion et d'autres promotions ayant connaissance du site mais ne participant pas au système de solidarité pour avoir les cours (en gros : ne viennent JAMAIS en cours, mais récupèrent les documents word et présentations ppt quand même) peuvent feinter. Et ça, ça m'énerve

3) Comme précisé plus haut, je ne suis pas du tout initiée aux divers langages informatiques (j'ai pourtant acheté Dreamweaver et Flash CS3 pour les nuls, mais apparemment, je suis encore plus nulle que ça!) et la plupart du temps je ne comprends rien de ce qui se dit sur les forums informatiques.

J'aimerais donc, pour la rentrée prochaine, faire en sorte que seuls ceux qui participent au système puissent profiter du site.

Je me disais que 2 options s'offraient à moi :

1) sans doute le plus simple : faire en sorte que la page qui s'ouvre après l'identification s'appelle, elle aussi, http://monsite.hebergeur.fr/ (en changeant éventuellement de nom de site, je peux voir avec l'hébergeur en question)
Mais je sais pas comment faire.

2) faire en sorte que ceux qui entrent dans la barre d'adresse http://monsite.hebergeur.fr/lapagedusite.html soient obligés de s'identifier quand même.
Et ça, je sais pas non plus comment faire

3) ne pas mettre d'identifiant ni de mot de passe, mais n'autoriser l'accès au site qu'aux ordinateurs dont l'adresse MAC est reconnue (ça relève presque de la science fiction pour moi, mais le site intranet de mon école fonctionne comme ça (avec en plus le mdp...ok) ). Mais je pense qu'on peut oublier cette option.

Voilà, je sais que ce post est plutôt long, mais je crois avoir mis toutes les infos nécessaires pour que quelqu'un (une âme charitable peut être?) puisse me proposer une solution, sachant que nous ne pouvons faire appel aux services rémunérés d'un développeur.

Merci donc à celles et ceux qui auront l'obligeance de me répondre et de me conseiller.

Bonne journée

megart · frontpage mioche

Salut Soam...

Pour un filtrage par l'adresse MAC, je peux pas t'aider, mais si tu veux passer par un identification, il faut que tu utilise les sessions en PHP

en gros tu crées une page avec deux champs de texte, dont un en "password", et un bouton.. une fois que le mot de passe est rentré et qu'il est correct, tu crées une variable session que tu verifies a chaque page que tu vas afficher.. si la variable n'existe pas, tu ramene le visiteur a la page d'identification...

si tu veux filtrer en fonction des gens qui sont en cours, tu peux créer un login/mdp pour chacun des eleves, et les activer/desactiver manuellement dans la base de données en fonction de leur présence...

je pense a autre chose :
tu peux peut etre utilisé un .htpassword a la racine de ton dossier (c'est beaucoup plus simple) et eventuellement changer le mdp toute les semaines... come ca tu donnes le nouveau mdp qu'aux gens qui sont présents en cours Smile

amzen · frontpage mioche

Bonjour Soam,

Plutôt que d'utiliser des techniques informatique performantes mais pas adaptées (Dreamweaver) , tu devrais t'intéresser aux cms en général et à joomla.fr en particulier qui va te permettre de gérer parfaitement ces questions de sécurité et d'accès. Joomla rend très simple la construction d'un site web et rends très facile sa maintenance. Par exemple, mon site www.site-zen.com [http://www.site-zen.com] et ceux de mes clients sont tous réalisés avec un cms, ensuite un non informaticien peut tout gérer très facilement.
Bon courage, Hugues