PluXml.org

Blog ou CMS à l'Xml

Vous n'êtes pas identifié(e).

#1 30/11/2011 15:53:06

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

[plugin] MyPrivateStatic

Plugin pour protéger l'accès aux pages statiques avec un mot de passe

Plugin disponible ici

Pour ajouter un mot de passe à une page statique:
1. Aller dans la gestion des pages statiques à partir de l'administration
2. Cliquer sur le lien "Editer" (colonne "Action") de la page statique à protéger
3. Renseigner le champ "Mot de passe" en bas de page
4. Valider en cliquant sur le bouton "Enregistrer cette page statique"

L'image d'un cadenas jaune à droite du champ "Mot de passe" témoigne de la présence d'un mot de passe pour accèder à la page statique.

Pour supprimer un mot de passe à une page statique:
1. Aller dans la gestion des pages statiques à partir de l'administration
2. Cliquer sur le lien "Editer" (colonne "Action") de la page statique à déprotéger
3. Supprimer le contenu ou vider le champ "Mot de passe" en bas de page
4. Valider en cliquant sur le bouton "Enregistrer cette page statique"

Pour chaque page statique protégée par un mot de passe, l'image d'un cadenas jaune est affichée sur la page de gestion des pages statique (colonne "Identifiant").

Lorsqu'un visiteur tente d'accèder à une page statique protégée par un mot de passe, un formulaire est affiché pour saisir le mot de passe avant d'accèder au contenu de la page.

Historique
=======
## Version 1.3 (08/11/2013) ##
[+] Message d'alerte si mot de passe vide
BUG: Impossible de remettre à blanc la zone "Contenu public"

## Version 1.2 (19/03/2013) ##
[+] Ajout paramètre pour activer/désactiver la protection
[+] Ajout contenu public (visible uniquement si mot de passe demandé)
[+] Format du titre de la page statique protégée = nom de la page - titre du site
BUG Mauvaise url dans la redirection après saisie du mot de passe

## Version 1.1 (05/04/2012) ##
BUG: pas de demande de mot de passe avec les thèmes pour mobile
30/11/2011: version initiale 1.0


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#2 30/11/2011 16:20:29

Den
Membre
Lieu : Québec
Inscription : 22/10/2009
Messages : 393
Site Web

Re : [plugin] MyPrivateStatic

Bonjour,

GROS MERCI! Stéphane smile

Hors ligne

#3 30/11/2011 18:07:07

bg62
Membre
Inscription : 18/05/2007
Messages : 1 782
Site Web

Re : [plugin] MyPrivateStatic

super smile


le 'www' est fait pour communiquer et échanger, non ?
fonds d'écran   | référencement efficace | Portfolio | Fonds d'écran automobile | outils SEO | échange de liens en dur

Hors ligne

#4 30/11/2011 18:39:44

Jos
Pluxml Staff
Lieu : Région de Grenoble
Inscription : 04/11/2011
Messages : 1 128
Site Web

Re : [plugin] MyPrivateStatic

Mais c'est génial ce plugin... Ca ouvre pas mal de perspectives pour les webmasters.

Hors ligne

#5 01/12/2011 23:26:42

ptit_seb
Membre
Inscription : 01/12/2011
Messages : 26

Re : [plugin] MyPrivateStatic

Avec le thème par défaut cela fonctionne correctement (idem avec skeptical ou imbalance), mais avec un thème comme simplo non.

Une incompatibilité ? un bug ? Y a t-il une exigence technique particulière ?

Dernière modification par ptit_seb (01/12/2011 23:38:32)

Hors ligne

#6 02/12/2011 09:59:56

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

ça demande à voir ce qui caractérise le thème simplo.
je pencherai plutot à une incompatibilité, certainement due à la structure du thème.
ça doit surement pouvoir se résoudre.


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#7 04/12/2011 10:59:05

José
Membre
Lieu : Deux Sèvres
Inscription : 17/09/2011
Messages : 95

Re : [plugin] MyPrivateStatic

Bonjour

C'est ok pour le fonctionnement. Merci de prendre en compte les souhaits et d'être à l'écoute des utilisateurs.

Ce qui me gêne un peu c'est que le titre de la page statique apparaît dans la barre de menu même si celle ci n'est pas accessible. Je pensais plutôt voir apparaître une zone mot de passe , qui une fois renseigné , ajouterait les titres des pages statiques dans la barre de menu: pour la prochaine fois peut-être...

en tous cas , félicitations pour ce travail réalisé qui me donne beaucoup de satisfactions

Avez vous pensez à faire un jour une "Convention Pluxml " comme certains le font . Ce serait sympa de pouvoir échanger en direct au cours d'une session de deux jours


José

Hors ligne

#8 04/12/2011 11:14:55

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

Si tu ne veux pas voir le menu va dans la gestion des pages statiques et dans la colonne "Menu", sélectionne "Masquer"


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#9 21/12/2011 17:59:28

mayon
Membre
Lieu : Bretagne
Inscription : 21/03/2010
Messages : 58
Site Web

Re : [plugin] MyPrivateStatic

J'ai testé et j'approuve !
Peut-être très utile wink


Il ne faut pas vendre la peau de l'ours surtout s'il est encore à l'intérieur tongue

Hors ligne

#10 08/01/2012 23:00:41

zorn
Membre
Inscription : 20/04/2008
Messages : 122
Site Web

Re : [plugin] MyPrivateStatic

Bonsoir,

Ca y est, j'ai monté le site du club de lutte sous PluXML avec ce plugin et ça marche plutôt bien.
Dans la console d'administration, j'ai remarqué que chaque fois que l'on modifie la page, il faut remettre le mot de passe - et chez moi, il apparait masqué (avec des étoiles) alors que quand il faut le saisir pour accéder à la page à regarder, il est en clair... Normal ?

Nous allons être plusieurs à aller dans l'administration de PluXML. Du coup, je ressens le besoin d'avoir quelque chose comme une page ou un bloc note "privé" aux administrateurs : est c que quelque chose existe déjà ?

Encore merci, et bien cordialement,

PS : zut, je voulais mettre le lien vers le site et le rendre clicable, mais ça ne marche pas...

Dernière modification par zorn (08/01/2012 23:02:18)

Hors ligne

#11 13/01/2012 12:17:32

clicdroit
Membre
Inscription : 31/08/2011
Messages : 33

Re : [plugin] MyPrivateStatic

Bonjour

une protection par mot de passe de page statique est donc désormais dispo, waoh !
trop mega genial hyper cool mille merci
vraiment !
de ce que j'en ai lu (et compris, et donc pas encore testé), le pass est unique

est-il/serait-il envisageable/réalisable que l'accès se fasse par un nombre de pass >1
et si possible en restant toujours dans le champ du "sans base de données"
et si oui, jusqu'à n combien pass >1

question connexe 1 : quid de la sécurité et de l' "inviolabilité" de cette page protégée ? (toute considération d'ordre absolu étant bien évidemment écartée pour des besoins de pertinence)

question connexe 2 : 1 ou x pass, la limite de leur usage et validité pourrait-elle être paramétrable du point de vue du temps, d'un délai, ou d'un nombre d'accès ?

question connexe 3 : peut-on envisager que plusieurs pages bénéficient CHACUNE de ce traitement d'accès ? et si oui, CHACUNE aussi eu égard à mes deux précédentes questions ?

(ayant mis vraiment plusieurs minutes non seulement à retrouver le lien de téléchargement du plugin mais encore davantage à retrouver le fil de cette discussion, je vais poursuivre dans une autre section, genre "discussions/augmenter le nombre d'utilisateurs")

Hors ligne

#12 13/01/2012 12:30:27

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

clicdroit le mieux est que tu testes le plugin. tu auras surement des réponses à tes questions.
ps: j'ai pas tout compris à ta prose tongue


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#13 13/01/2012 13:37:07

Jerry Wham
Membre
Inscription : 13/07/2011
Messages : 2 550
Site Web

Re : [plugin] MyPrivateStatic

Les pages sont indépendantes quant à leur mot de passe. Par contre, il n'y a pas de durée de validité ni de nombre maximum d'accès concomitants.

L'inviolabilité en informatique est toute relative... C'est sécurisé jusqu'à ce que ça ne le soit plus tongue .

Le reproche que je fais au plugin actuel (j'ai pas eu le temps de mettre le nez dans le code) c'est que dès que l'on a entré un mot de passe, il faut en mettre un systématiquement (c'est à dire que par défaut, le champ mot de passe est pré-complété) ce qui n'est pas très pratique à l'usage.


Mangez un castor, vous sauverez un arbre !

J'ai la tête dans le  ...code

Hors ligne

#14 13/01/2012 13:43:11

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

Jerry Wham a écrit :

c'est à dire que par défaut, le champ mot de passe est pré-complété.

C'est à dire ? Je ne comprends pas


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#15 13/01/2012 15:38:44

Jerry Wham
Membre
Inscription : 13/07/2011
Messages : 2 550
Site Web

Re : [plugin] MyPrivateStatic

Stéphane a écrit :
Jerry Wham a écrit :

c'est à dire que par défaut, le champ mot de passe est pré-complété.

C'est à dire ? Je ne comprends pas


On part d'une page vierge. Le champ mot de passe est déjà complété avec le mot de passe de connexion du compte utilisé si je ne m'abuse.
Ou si on ré-ouvre la première page, qu'on efface le mot de passe et qu'on enregistre, la modification est prise en compte (c'est à dire que la page publique ne nécessitera pas de mot de passe pour la lire), mais le champ est à nouveau pré-rempli.

Je ne sais pas si je suis plus clair??


Mangez un castor, vous sauverez un arbre !

J'ai la tête dans le  ...code

Hors ligne

#16 13/01/2012 15:39:47

clicdroit
Membre
Inscription : 31/08/2011
Messages : 33

Re : [plugin] MyPrivateStatic

re !
test effectué
tout joli, tout beau, tout propre
question : y a-t-il un cookie dans l'affaire ? (ne rigolez pas, je n'y connais rien)
parce que une fois entré le mot de passe, j'accède bien à la page, mais quittant la page, ou le site, ou l'onglet (je n'ai pas essayé avec le navigateur, j'avoue), la statique protégée se raffiche après comme une non-protégée... et perd de fait sa protection wink
y a-t-il une parade pour "rester couvert" ?
par ailleurs, j'en profite donc pour ajuster mon premier post : si on indiquait directement dans le fichier plxMyPrivateStatic et/ou statiques.php LA ou LES valeurs attendues pour password, est-ce que ça marcherait ? (ne me blâmez pas, je ne m'y connais toujours pas davantage qu'il y a 4 lignes plus haut, et plutôt que de tester au pif dans tous les sens comme un zoive, je préfère sagement demander) tongue

Hors ligne

#17 13/01/2012 15:50:02

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

Jerry Wham a écrit :
Stéphane a écrit :
Jerry Wham a écrit :

c'est à dire que par défaut, le champ mot de passe est pré-complété.

C'est à dire ? Je ne comprends pas


On part d'une page vierge. Le champ mot de passe est déjà complété avec le mot de passe de connexion du compte utilisé si je ne m'abuse.
Ou si on ré-ouvre la première page, qu'on efface le mot de passe et qu'on enregistre, la modification est prise en compte (c'est à dire que la page publique ne nécessitera pas de mot de passe pour la lire), mais le champ est à nouveau pré-rempli.

Je ne sais pas si je suis plus clair??

ça ne serait pas lié au fonctionnement du navigateur qui mémorise la saisie des mots de passe dans un formulaire si on lui demande de le faire.


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#18 13/01/2012 15:51:20

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

clicdroit a écrit :

re !
test effectué
tout joli, tout beau, tout propre
question : y a-t-il un cookie dans l'affaire ? (ne rigolez pas, je n'y connais rien)
parce que une fois entré le mot de passe, j'accède bien à la page, mais quittant la page, ou le site, ou l'onglet (je n'ai pas essayé avec le navigateur, j'avoue), la statique protégée se raffiche après comme une non-protégée... et perd de fait sa protection wink
y a-t-il une parade pour "rester couvert" ?
par ailleurs, j'en profite donc pour ajuster mon premier post : si on indiquait directement dans le fichier plxMyPrivateStatic et/ou statiques.php LA ou LES valeurs attendues pour password, est-ce que ça marcherait ? (ne me blâmez pas, je ne m'y connais toujours pas davantage qu'il y a 4 lignes plus haut, et plutôt que de tester au pif dans tous les sens comme un zoive, je préfère sagement demander) tongue

La page reste est accessible une fois le mot de passe saisi et ceci tant que tu ne fermes pas ton navigateur.


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#19 13/01/2012 15:58:47

Jerry Wham
Membre
Inscription : 13/07/2011
Messages : 2 550
Site Web

Re : [plugin] MyPrivateStatic

Stéphane a écrit :
Jerry Wham a écrit :
Stéphane a écrit :

C'est à dire ? Je ne comprends pas


On part d'une page vierge. Le champ mot de passe est déjà complété avec le mot de passe de connexion du compte utilisé si je ne m'abuse.
Ou si on ré-ouvre la première page, qu'on efface le mot de passe et qu'on enregistre, la modification est prise en compte (c'est à dire que la page publique ne nécessitera pas de mot de passe pour la lire), mais le champ est à nouveau pré-rempli.

Je ne sais pas si je suis plus clair??

ça ne serait pas lié au fonctionnement du navigateur qui mémorise la saisie des mots de passe dans un formulaire si on lui demande de le faire.

Pit-être ? Quoi qu'il en soit, c'est génant. Je vais voir si on peut pas arranger ça.


Mangez un castor, vous sauverez un arbre !

J'ai la tête dans le  ...code

Hors ligne

#20 13/01/2012 16:01:39

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

Jerry Wham a écrit :

Pit-être ? Quoi qu'il en soit, c'est génant. Je vais voir si on peut pas arranger ça.

merci pour ton aide


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#21 13/01/2012 18:12:14

gcyrillus-nomade
Membre
Lieu : France
Inscription : 30/11/2008
Messages : 308
Site Web

Re : [plugin] MyPrivateStatic

Bonjour,

pour éviter que le champ soit pré-rempli(password) ou
en mode text se voir proposer un histo des textes tapés et envoyés,
il faudrait générer un nouvelle valeur a name="" a chaque fois avec un "timestamp" par exemple .. a stockée dans un cookie le temps de validé le mdp smile

++


2012 , une année X,M ou L ?
il y a des trucs qui changent ou pas .

Hors ligne

#22 24/01/2012 22:55:46

zorn
Membre
Inscription : 20/04/2008
Messages : 122
Site Web

Re : [plugin] MyPrivateStatic

Stéphane a écrit :

ça ne serait pas lié au fonctionnement du navigateur qui mémorise la saisie des mots de passe dans un formulaire si on lui demande de le faire.

Si. Petit souci 1
Sinon, je disais, petit souci 2, qu'il faut remettre le mot de passe à chaque modif de la page statique sinon on le perd
Enfin, petit souci 3, lors de la saisie du mot de passe pour aller vois la page statique le mot de passe s'écrit en clair "123" au lieu masqué "***"
Je ne suis pas assez doué pour bricoler des solutions...
Moi, en tout cas, je l'ai mis en place, ce plugin, et ces petits soucis mis de côté, tout le reste est génial. Merci

Hors ligne

#23 25/01/2012 09:28:09

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

je note les points 2 et 3 pour les régler


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#24 25/01/2012 22:41:39

zorn
Membre
Inscription : 20/04/2008
Messages : 122
Site Web

Re : [plugin] MyPrivateStatic

Stéphane a écrit :

je note les points 2 et 3 pour les régler

Super, merci smile

Hors ligne

#25 05/04/2012 15:32:23

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 203
Site Web

Re : [plugin] MyPrivateStatic

05/04/2012: Version 1.1
BUG: pas de demande de mot de passe avec les thèmes pour mobile


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

Pied de page des forums

A propos Nous soutenir Contact Twitter Google+
Copyright © 2006-2017 PluXml.org, tous droits réservés