Bonjour,

Je cherche à autoriser le téléchargement d'un fichier PDF (ex: facture) seulement pour les utilisateurs de mon app qui sont connectés et si ils sont connectés, il peuvent télécharger seulement le fichier qui leur appartient.

Grafikart propose le téléchargement de sa facture dans notre profil et on a accès seulement à notre facture. Si on essaye de modifier le lien en changeant l'id de la facture, le site nous renvoie une 404.

J'aimerais faire la même chose pour un projet perso, quelqu'un à une idée de la démarche ?

Je ne suis pas sur que mon problème soit très clair... Demandez des précisions si jamais.

Merci d'avance !

1 réponse


gillesr
Réponse acceptée

Bonjour,

Je n'ai pas fouillé le détail du code du site mais dans le docker-compose sur le github, on peut voir qu'il utilise nginx avec lequel tu peux faire des sous-requetes d'autorisation.
Il y a un tuto sur le sujet ici