Utilité et fonctionnalités du plugin
Le plugin accès restreint vous permet de protéger et de restreindre l’accès à certaines rubriques uniquement aux visiteurs authentifiés et autorisés.
Si un visiteur n’est pas identifié ou s’il n’est pas autorisé, alors l’intégralité de la rubrique (ce qui inclut les sous-rubriques, les articles, les liens ...) ne sera pas visible par ce visiteur.
Si le visiteur est identifié, alors ce visiteur pourra accéder aux rubriques pour lesquelles il a reçu une autorisation d’accès.
Ainsi, ce plugin vous permet de masquer du contenu aux visiteurs non identifiés, et de créer des droits d’accès aux visiteurs identifiés.
Le plugin vous permet également de filtrer l’espace privé.
En résumé, le plugin Accès restreint permet de définir et de gérer des zones de l’espace public et de l’espace privé en accès restreint.
Chaque zone contient des rubriques, et les auteurs peuvent être associés à des zones pour avoir le droit d’y accéder.
Toutes les boucles natives de SPIP sont modifiées pour en filtrer les résultats en fonction des droits du visiteur.
I. Installation du plugin accès restreint
Le plugin s’installe comme tous les autes, en ajoutant le dossier dans plugins/ et en l’activant dans l’espace privé.
Attention : en activant ou en désactivant ce plugin, il faut penser à vider le cache de SPIP pour que les droits d’accès soient modifiés.
En particulier, en cas de désactivation, si le cache n’est pas vidé, des erreurs vont apparaître sur le site public. Ce n’est pas un bug, mais une sécurité, pour éviter une divulgation de contenu en cas de désactivation involontaire du plugin.
Le plugin pourrait gérer automatiquement le changement de cache lors de son activation/désactivation, mais dans ce cas, en cas de désactivation involontaire, le contenu protégé serait immédiatement visible, ce qui peut être considéré comme une faille de sécurité.
II. Définir les zones en accès restreint
Les étapes précédentes ont pour effet de faire apparaître un nouvel onglet dans Configuration / Accès restreint, avec une petite icone de cadenas : ecrire/ ?exec=acces_restreint
C’est cette page qui va vous permettre de gérer les zones d’accès restreint de votre site, créer de nouvelles zones ou modifier les zones existantes. Pour créer votre première zone, cliquez sur le raccourci Créer une nouvelle zone.
L’administrateur qui crée la zone peut s’octroyer immédiatement les droits d’accès. Seul un administrateur général du site peut créer, modifier ou supprimer une zone.
Renseignez le titre, le descriptif, la portée (publique et/ou privée) de la zone.
Par défaut, l’option « m’ajouter les droits d’accès à cette zone » est cochée car cela correspond à l’usage le plus fréquent.
Il faut ensuite définir les rubriques qui en font partie. Si on coche la racine du site, il n’y a plus aucun affichage sur l’espace public pour ceux qui ne sont pas identifiés. C’est pratique, par exemple, pour mettre un site en ligne pour les administrateurs et les auteurs sans qu’il soit visible pour le simple visiteur.
Les rubriques qui sont cochées sont explicitement restreintes. Si elles sont déplacées dans le site, elle le resteront. Les rubriques qui ne sont pas cochées mais dépendent d’une rubrique restreinte sont elles aussi restreintes, par héritage. Mais si elles sont déplacées dans l’arborescence dans une zone non restreinte elles seront visibles.
Il faut imaginer la restriction d’accès des rubriques comme une restriction d’accès dans un immeuble : lorsqu’il faut une autorisation pour franchir une porte, tout ce qui est derrière se retrouve en accès restreint.
Cliquez sur « Enregistrer » pour créer la zone. Vous revenez alors à la liste des zones, ou apparaît votre nouvelle zone :
Pour chaque zone, un résumé apparaît indiquant le titre et le descriptif de la zone, le nombre de rubriques restreintes, le nombre d’auteurs autorisés, et si la zone et publique et/ou privée.
Le pictogramme en haut à droite de la zone vous indique si vous avez personnellement accès à la zone. Dans le cas où vous n’avez pas accès, il indique un sens interdit sur fond rouge, et sinon une coche sur fond vert, comme ici.
III. Ajouter des auteurs à une zone
Depuis la zone
Vous pouvez maintenant ajouter d’autres auteurs à la zone qui auront le droit de voir son contenu.
Pour cela, cliquez sur modifier
Vous retrouvez le formulaire d’édition de la zone avec :
- les rubriques concernées reperées visuellement par un fond coloré
- la liste des auteurs autorisés dans la colonne de gauche
Vous pouvez cliquer sur « Ajouter des auteurs » pour visualiser la liste des auteurs du site, triés par nom et paginés :
Le picto « + » situé à droite de chaque auteur vous permet de l’ajouter à la liste des auteurs autorisés. La croix rouge située à droite de chaque auteur autorisé vous permet de le retirer de cette liste.
Vous pouvez ainsi administrer la liste des auteurs autorisés en la complétant comme par exemple ici :
Les mises à jour de la liste des auteurs autorisés sont appliquées immédiatement, sans qu’il soit nécessaire d’enregistrer la zone.
Lorsque vous avez fini, revenez à la liste des zones (par le bouton retour donc, ou le bouton enregistrer si vous avez fait d’autres modifications). Vous pouvez voir que le nombre d’auteurs a été mis à jour.
Depuis une fiche auteur
Vous pouvez aussi gérer les droits d’un auteur depuis sa page personelle dans l’interface privée :
Vous pouvez sélectionner une zone et cliquer sur « Ajouter » :
La liste des zones autorisées est alors mise à jour :
Le lien « Enlever de la zone » vous permet de retirer les droits d’accès à une zone pour cet auteur.
IV. Fonctionnement et boucles du plugin
Tout le fonctionnement des squelettes et des boucles est inchangé par rapport à la version précedente du plugin. On se reportera donc à la partie concernée de sa documentation.
V. Protéger les documents de SPIP
La protection des documents de SPIP associé aux articles protégés est une fonctionnalité souvent demandée.
Le plugin accès restreint permet cela, si votre hébergement remplit deux conditions :
- qu’il accepte les fichiers .htaccess permettant de donner des directives au serveur
- qu’il soit suffisamment bien dimensionné, car les accès aux images et documents du site vont tous générer un accès à la base de données (pour savoir si les documents concernés peuvent être vus), ce qui ralentit fortement le site.
Si vous êtes dans ces conditions, ou que vous voulez tout de même essayer (mais on vous aura prévenu), voici comment faire :
Allez sur la page d’accueil du plugin Accès Restreint en cliquant sur son icône dans le menu « Configuration »
- Menu icone Accès Restreint
Vous arriverez sur cette page :
- Page d’accueil du plugin Accès Restreint
Cliquez sur le raccourci « Configuration des accès .htaccess » :
- Raccourcis « Configuration des accès .htaccess »
Vous arriverez sur cette page :
- « Ne pas créer ces fichiers » coché par défaut
Il suffit de cocher « Interdire la lecture », dans le premier cadre « Accès aux documents joints par leur URL », et « Créer les fichiers .htpasswd » dans le second cadre.
Vider ensuite votre cache. Tous les urls vers des images et documents de SPIP seront alors remplacés par un url de la forme spip.php?action=acceder_document&file=xxx, qui provoquera la lecture de l’autorisation d’accès au document.
Si votre site devient très lent ou plante sans arrêt sur une erreur du type « Accès impossible à mySQL », alors votre hébergement n’est pas suffisant pour ce fonctionnement. Désactiver la fonction pour revenir à un fonctionnement normal.
En complément, si après la mise en place du fichier .htaccess certaines pages de l’interface privée vous sont inaccessibles et que vous obtenez des messages « Accès interdit », vous pouvez désactiver la vérification htaccess de l’interface privée, dans les options du site.
Accès restreint pour SPIP 2.0 et SPIP 2.1
Vos commentaires
# Le 15 mai à 19:42, par Pierrot
En réponse à : Acces Restreint 3.0
Bonjour,
Je pense (disons sûr à 95%) qu’il y un problème entre Accès Restreint et la version 2.1.14 de Spip. J’ai mis à jour pas loin d’une 40aine de sites et j’ai un problème sur les 2 qui utilisent Accès Restreint.
Donc la version de Spip est : 2.1.14
Accès Restreint : 3.3.1
Symptôme : impossible de rentrer dans l’interface d’admin, sans message d’erreur que ce soit par /ecrire ou dans les pages publiques sont en accès privé.
J’ai tenté les mises à jour 2.1.13->2.1.14 soit par spip_loader soit par copie des fichiers, j’ai essayé soit direct soit après avoir désactivé le plugin, et j’ai essayé sur 2 serveurs différents (un rsx local MacPro, un OVH), mêmes résultat (j’en suis pas loin d’une après-midi de tests dans tous les sens sur ces 2 sites)
Ce qui est trompeur c’est que si on ne vide pas le cache, à un moment on a l’impression que ça marche. Non seulement le cache de Spip mais aussi le cache navigateur. Ça fonctionne à la première impression, c’est à dire par ex sur le navigateur qui a lancé spip_loader, on se retrouve dans l’interface privé, et ça roule. Mais si on vide le cache du navigateur et le cache Spip, ou encore plus surement si on essaye de se signer avec un autre navigateur, bye bye ...
Je suis le seul .. ?
# Le 15 mai à 19:44, par Pierrot
En réponse à : Acces Restreint 3.0
Précision supplémentaire : seul retour en arrière possible c’est ou d’enlever le plugin manuellement (et dans ce cas le site se met à marcher en 2.1.14) ou écraser SPIP avec la 2.1.13.
# Le 15 mai à 20:46, par Cedric Morin
En réponse à : Acces Restreint 3.0
Je ne reproduis pas le problème (SPIP 2.1.14 + accès restreint 3.3.1). Aucun soucis pour me connecter, y compris en vidant le cache de SPIP, du navigateur, ou avec un autre navigateur. Tu as d’autres plugins installés qui peuvent être en cause ?
# Le 15 mai à 20:59, par Pierrot
En réponse à : Acces Restreint 3.0
Je vais regarder en essayant de voir ce qu’il y a de commun entre les 2 sites, je reviens d’ici 1h.
# Le 15 mai à 22:32, par ?
En réponse à : Acces Restreint 3.0
Je trouve comme plugins en commun (je pars sur cette idée car j’ai le pbm sur les 2 sites) :
acces_restreint : 3.3.1 x2
agenda_2_0 : 2.1.8 et 2.1.9
champ_extras2 : 1.8.0 x2
champ_extras2_interface : 1.2.2 x2
fulltext : 0.3 et 0.6
saisies : 1.8.12 et 1.9.2
spip-bonux : 2.2.15 et 2.2.19
Je vais certainement tout mettre à jour mais selon ta (grande) expérience, un de ceux-ci pourrait-il être une piste ?
Il y en a d’autres, mais pas en commun ...
# Le 16 mai à 00:15, par Pierrot
En réponse à : Acces Restreint 3.0
Purée je vais finir par y perdre mon latin ... J’ai donc mis à jour tous les plugins d’un des 2 sites, c’est pareil, des que je mets la 2.1.14, ça capote. Ça ma encore couté 2h d’efforts. Je vais maintenant essayer de dévalider un plugin, de mettre la 2.1.14, tester, remettre la 2.1.13 pour pouvoir passer au suivant, etc ...
# Le 16 mai à 00:59, par Pierrot
En réponse à : Acces Restreint 3.0
Bon je ne suis pas du tout sûr, mais ça semble capoter quand je remet bonux. Sans bonux ça marche nickel (mais avec les dépendances ça dévalide Acces restreint, champs extras ...). Dès que je remets Bonux seul ça déconne.
En même temps j’ai vraiment du mal à croire que c’est Bonux, il y a tellement de gens qui l’ont ... et le test de Cedric nécessite Bonux donc je comprend pas ...
Dans mes essais, quand je dis « vider le cache », en fait je vais plus loin que ça. Sous Opera, ça efface les cookies, ça efface les caches css/js ... sous Safari c’est un peu différent, ça fonctionne jusqu’à ce que j’arrive à reloader le css/js et là en général ça déconne.
Bon j’ai plus les yeux en face des trous ... dodo. Je reste en 2.1.13 sur ces 2 sites pour l’instant.
# Le 16 mai à 09:30, par Pierrot
En réponse à : Acces Restreint 3.0
Testé ce matin sur un site avec seulement Bonux et Agenda, mis à jour, ça marche. Non vraiment le problème se cantonne pour l’instant aux 2 qui ont Acces Restreint. J’en ai un 3ème qui utilise Giseh, je vais tenter une maj plus tard. Sur un total de mise à jour d’environ 50 sites qui marchent sans pbm.
# Le 16 mai à 10:12, par Cedric Morin
En réponse à : Acces Restreint 3.0
Si tu me donne l’url d’un site sur lequel tu constates le problème après la mise à jour je peux regarder si je vois quelque chose... Mais sinon il n’y a pas de problème du côté des plugins (ni Accès restreint, ni Bonux)
# Le 16 mai à 14:57, par Simon
En réponse à : Acces Restreint 3.0
Bonjour,
Je confirme 5 sites migrés de la 2.1.13 en 2.1.14 cet après-midi.
1 site est en vrac (front et back office), celui qui exploite le plugin accès restreint.
Je fais machine arrière en 2.1.13 et j’essaie de voir ce qui se passe.
A vous lire.
A+
# Le 16 mai à 15:00, par Cedric Morin
En réponse à : Acces Restreint 3.0
Encore une fois, je ne reproduis pas, et impossible de dépanner si je n’ai pas accès à un site qui présenterai le problème...
# Le 16 mai à 15:07, par Simon
En réponse à : Acces Restreint 3.0
Je réponds rapidement, j’émets quand même quelques réserves, j’ai procédé en parallèle à des mises à jour du code dans /ecrire et j’ai pu oublier un ; quelque part...
# Le 16 mai à 15:32, par Pierrot
En réponse à : Acces Restreint 3.0
@Cedric
Je t’ai envoyé un message direct par le formulaire que l’on a quand on clique sur ton nom. Je disais dans ce message (pas idée si tu le reçois donc je reposte ici) que je ne pouvais pas donner accès au site « live » qui a le problème mais je suis en train (devrait être bon d’ici 10-15mn) de remonter une copie exacte du site sur un autre hébergement et je t’enverrai tout ce qu’il faut pour regarder ... incluant back-office et même FTP si vraiment tu en as besoin.
Pour ça j’aurai cependant besoin d’une adresse email directe, je vais pas poster tout ça ici.
P.
# Le 16 mai à 15:59, par Pierrot
En réponse à : Acces Restreint 3.0
Re ! Donc le site est prêt, je l’ai passé en 2.1.14 et je ne plus me logger dedans. Une info additionnelle : si je ne saisis rien dans le formulaire de login, j’ai bien l’erreur « identifiant inconnu ». Par contre si je saisis un identifiant réel, que ce soit avec le bon mot de passe ou n’importe quoi, je n’ai pas d’erreur « mauvais mot de passe ». Idem sur le formulaire public pour aller dans la zone d’accès restreint.
Maintenant il me faut juste une adresse email pour t’envoyer tout ça.
# Le 17 mai à 01:04, par Pierrot
En réponse à : Acces Restreint 3.0
OK, grace à Cedric, problème résolu, pas de bug. J’avais un formulaire de login issu d’une version 2.0 ... J’ai modifié mes squelettes pour utiliser de nouveau le formulaire de la distribution, plus de problèmes. (la vraie question reste « comment le formulaire marchait-il avec la 2.1.13 », cela reste un mystère ...). Merci !!!
Répondre à ce message
# Le 22 avril à 21:27, par Guillem
En réponse à : Acces Restreint 3.0
Bonjour,
J’ai besoin de ce plugin mais je ne réussis pas à le faire fonctionner. Quand je vais sur Config > Accès restreint je reçois l’erreur suivant :
Le problème le plus important viens quand je vais sur Créer une nouvelle zone. Alors je reçois les erreurs suivants :
Quoi faire ?
Ma configuration est la suivante :
SPIP 2.1.8 [16966]
Accès Restreint 3.3.1
SPIP Bonux 2.3.0
# Le 25 avril à 16:40, par Cyril Marion
En réponse à : Acces Restreint 3.0
Bonjour,
Il se pourrait que le plugin Acces Restreint se soit mal installé (parfois cela arrive si installé avec step) ; il faudrait vérifier si les tables spip_zones, spip_zones_rubriques, etc. sont bien présentes dans la base.
Re-passer par la page d’admin des plugins (ecrire/ ?exec=admin_plugin) peut aussi résoudre le problème (un message disant que le plugin vient d’être installé apparaitra alors). Sinon, il faut tenter une désinstallation/réinstallation.
Pour info, la version 2.1.13 de SPIP est sortie, il est conseillé de mettre à jour.
Répondre à ce message
# Le 24 avril à 09:18, par Perline
En réponse à : Acces Restreint 3.0
Bonjour,
J’ai un problème similaire.
J’ai mal désinstallé Accès restreint, puis j’ai supprimé le cache pour tenter de régulariser, mais à chaque installation de accès restreint j’ai des erreurs qui m’empêchent de travailler sur le site.
J’ai regardé dans la base de données si je devais supprimer une table ou des valeurs, mais je n’ai rien vu qui m’inspire !
Par mi les erreurs : Erreur SQL 1146
Table ’spip_zones_auteurs’ doesn’t exist SELECT id_zone FROM spip_zones_auteurs WHERE id_auteur=1
Je ne sais pas comment recréer cette table si à l’installation cela ne se fait pas.
Merci beaucoup pour l’aide.
# Le 24 avril à 09:55, par Perline
En réponse à : Acces Restreint 3.0
Pour la petite histoire, j’ai « réglé » mon problème en exportant les trois tables nécessaires d’un autre site par SQL et en les réimportant par PHPMyAdmin (car il y avait urgence !).
Mais cela ne m’explique pas comment j’aurais pu faire sans passer par là.
En résumé, il semble que en ayant désinstallé, y compris les tables, puis réinstallé, il ne réinstalle pas la seconde fois les tables nécessaires si elle n’ont pas été gardées dans la base.
Est-ce bien cela ?
Merci.
Répondre à ce message
# Le 4 décembre 2011 à 00:05, par rburton
En réponse à : Acces Restreint 3.0
Bonjour,
la solution doit être simple mais il doit se faire tard et je trouve pas :
comment faire pour interdire à un rédacteur TOUTES les rubriques sauf celle qui lui est dédiée, sachant que j’aurai probablement plus de mille rédacteurs.
J’ai essayé en créant deux zones
une interdite à tout le monde (sauf l’admin)
et une zone par rédacteur autorisant celui-ci et seulement celui-ci à une rubrique particulière à lui dédiée ....
mais ça marche pas
Merci d’avance,
RB
# Le 6 décembre 2011 à 20:12, par Cyril Marion
En réponse à : Acces Restreint 3.0
Bonsoir,
Oui, c’est possible, en utilisant une fonctionnalité développée par marcimat dans le commit 46261 et qui permet d’assouplir les restrictions d’accès.
Le réglage validant cette fonctionnalité est à placer dans le fichier « mes_options.php » dans le dossier /config/. Il s’écrit ainsi :
Ensuite il suffit de créer une zone 1 « Tout » où tu coches « racine du site » (ne pas oublier de t’ajouter à la zone...) et qui va protéger tout le site.
Puis tu crées une zone dédiée à chaque admin, où tu coches seulement sa rubrique attribuée. Dès lors que sa rubrique n’aura pas été spécifiquement interdite par la zone 1, il y aura accès.
J’utilise cette astuce avec bonheur pour les Amis de la Terre et pour Concurrences
Bonne utilisation,
(et encore merci marcimat !)
# Le 20 avril à 16:21, par Aude
En réponse à : Acces Restreint 3.0
Très utile ce messsage, il mériterait d’être directement dans la page du plugin ;-) ça faisait 2 heures que je cherchais, et en lisant ce commentaire, j’ai résolu mon problème.
Répondre à ce message
# Le 19 avril à 13:32, par Benoit Nadaud
En réponse à : Acces Restreint 3.0
Bonjour j’essaie d’installer ce plugin (Accès restreint 3.3.1) sur un site sous SPIP 2.1.12 et j’obtiens des erreurs SQL indiquant que les tables normalement créées par le plugin lors de son installation (spip_zones_auteurs, spip_zones_rubriques...) n’existent pas.
Ma version de PHP est la 5.3.3. Ma version de MySQL est la 5.1.50.
J’ai tenté de désactiver les autres plugins utilisés mais cela n’a rien changé. J’utilise SPIP Bonux 2.2.17.
Quelqu’un a-t-il une solution pour installer le plugin correctement ?
Répondre à ce message
# Le 30 mars à 11:25, par ?
En réponse à : Acces Restreint 3.0
Est-il possible de savoir si une zone définie la « racine du site » comme restreinte ?
Répondre à ce message
# Le 28 mars à 09:47, par Alex
En réponse à : Acces Restreint 3.0
bonjour,
Comment faire pour savoir si une rubrique appartient à plusieurs zones sans allez voir dans toutes les zones
Merci d’avance
Alex
Répondre à ce message
# Le 27 mars à 16:13, par Stanislas
En réponse à : Acces Restreint 3.0
Bonjour,
Sur un SPIP 2.1.12 [18732], j’ai installé la version 3.3.1 du plugin et sur la page d’un auteur lorsque je clique sur le lien « Enlever de toutes les zones » le bloc se recharge mais sans le résultat escompté : les zones sont toujours présentes.
Est ce que quelqu’un d’autre constate cette anomalie ?
Merci de l’aide
Stanislas
Répondre à ce message
# Le 21 mars à 11:10, par Observatoire Environnement Poitou-Charentes
En réponse à : Acces Restreint 3.0
Les zones restreintes restent visibles dans le sitemap.
Serait-il compliqué de prendre en compte les accès restreints pour la génération du sitemap ?
Répondre à ce message
# Le 12 mars à 14:52, par manuyouka
En réponse à : Acces Restreint 3.0
Bonjour,
je suis prof dans l’académie d’Aix-Marseille , où nous bénéficions d’un site sous spip 1.9.2.m ( dont je suis webmestre) hébergé sur les serveurs du rectorat et administré par une équipe du rectorat. Mais cela fait deux ans que j’attends la mise à jour du spip en version 2 afin de pouvoir utiliser le plugin « acces restreint 3 » , pour le moment j’ai la version 2... Or il y a beaucoup de comptes à gérer ( plus de 600 !!!) et cela devient au final impossible !
Le plugin acces resteint 3 est il impossible à utiliser sous spip 1.9 ;x ? Si oui est il envisageable de coder une version compatible avec 1.9.x ??
Merci.
Répondre à ce message