Restringir acceso a directorio de HTML según session PHP.

[helacer]

Buenas tardes.


Tengo una aplicación PHP, que maneja session de usuario.... dentro de la aplicación hay un enlace a una carpeta a unos contenidos creados con adobe muse ... todos los archivos de estos contenidos son en formato HTML

Necesito que solo los usuarios que hayan iniciado session y tengan perfil administrador puedan acceder a estos cursos.... que forma tengo de restringir el acceso a estos archivos... ya que no les puedo meter codigo php por su extensión?

Alguna idea? gracias!

[chronos682]

Y qué pasa si les cambias la extensión por php? El código html se va aseguir ejecutando igual o es obligatorio que sea html?

[pateketrueke]

Si no puedes usar código PHP para restringir la sesión entonces es imposible.

Es decir, si tu sistema de permisos está basado en sesiones de PHP creo que la respuesta es obvia.

Alguna idea?

Saca los archivos de ahí, que jamás sean accesibles públicamente.

Entonces usa un script de acceso únicamente, que ahí verifique la sesión, y que te permite acceder dichos archivos leyéndolos:

Código PHP:

// script.php?file=1.html
 
readfile('/ruta/absoluta/pero/no/publica/1.html');
 

¿Se entiende?

[helacer]

gracias pateketrueke.


Ya intente hacer lo que me comenta coloque los archivos en un directorio no pulbico y puse un index que llama el archivo 1.html "por ejemplo", el problema es que ese html llama archivos css, js, imagenes... ejemplo <img src"imagen.jpg">... pero no las encuentra porque las busca en la ruta original donde esta el index.....


alguna solucion apra esto que no sea modificar los path a las imagenes, js, css? gracias!

[rbczgz]

Hola helacer,

Eso se resuelve creando siempre rutas absolutas a la raíz del sitio, por ejemplo:

Código HTML:

<img src="/imagenes/imagen.jpg">
 

Pero supongo que eso ya lo sabrías...

[helacer]

El problema es que los htmls no los puedo tocar ademas seria muy tedioso porque son michos y tienen muchas rutas... que otra solucion se les ocurre? gracias