Vente de document PDF

yohooo

Mai 2020

Bonjour,

On me demande de faire évoluer un site afin de vendre des ouvrages sous format PDF.

Or, j’ai beau éplucher les plugins disponibles, je ne trouve d’autre solution que d’installer une usine à gaz associant le plugin "abonnement à des accès restreint" à un rubriquage de type :
Abonnement -> Zone restreinte composée d’une rubrique -> Article -> Document PDF associé à l’article.

C’est complexe, donc j’imagine que l’on peut faire plus simple.

Quelqu’un aurait-il une piste / un plugin pour permettre l’accès à un document ciblé uniquement à certains comptes enregistrés ?

Résolu

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

yohooo

Mai 2020

Après réflexion, voilà comment je pense m’en sortir :

– utilisation du plugin accès restreint
– utilisation d’un squelette permettant d’afficher le PDF acheté via une boucle avec le critère "tout_voir" :
[(#REM) Page permettant de voir un PDF seulement si on l'a acheté, sinon redirection vers page décrivant le document. ] <BOUCLE_doc2(DOCUMENTS){id_document}{extension=pdf}{tout_voir}> <BOUCLE_commande2(COMMANDES_DETAILS commandes){commandes.id_auteur=#SESSION{id_auteur}}{commandes.statut=paye}{objet=document}{id_objet=#ENV{id_document}}> #SET{autorise,oui} </BOUCLE_commande2> </BOUCLE_doc2> <BOUCLE_doc(DOCUMENTS){id_document}{extension=pdf}> #SET{autorise,oui}</BOUCLE_doc> [(#GET{autorise}|oui)<INCLURE{fond=pdf_lecteur,cle=maclé,env}>] [(#GET{autorise}|non)<INCLURE{fond=structure,type-page=abonnement,mode=pdf_apercu}>]
Pour garantir la sécurité de mon inclusion, j’ajoute un clé que le passe en variable.

Je ne suis pas un expert en sécurité. qu’en pensez-vous ?
Indiquez l’intérêt que vous portez à cette réponse

0

michel_leble

Mai 2020

Bonjour,
J’ai 2 questions naïves :
Qu’ apporte ici le plugin accès restreint ?
Même question pour la clé.
Même sans ces éléments, comme vous vérifiez si le visiteur a payé,
il est impossible d’avoir le vrai pdf sans être connecté, et si on n’a pas une ligne de commande payée ?
Indiquez l’intérêt que vous portez à cette réponse

0

yep

Mai 2020

Acces restreint permet de protéger les documents en téléchargement direct.

Il y à un plugin pour gérer des zones et des abonnements.

https://contrib.spip.net/Abonnements-4607
https://contrib.spip.net/Abonnements-a-des-zones-restreintes
Indiquez l’intérêt que vous portez à cette réponse

0

michel_leble

Mai 2020

merci Yep d’avoir rappelé que sans accès restreint les documents ne sont pas protégés. J’ utilise ces plugins , mais sans avoir à protéger de documents.
La fonctionnalité est déconseillée pour les gros sites. Je ferais peut-être une interface privée chargeant les pdfs en bdd.
Indiquez l’intérêt que vous portez à cette réponse

0

yohooo

Mai 2020

Bonjour michel_leble,

La clé, c’est pour éviter que quelqu’un puisse accéder au document via l’URL : monsite.fr/ ?page=pdf_lecteur&id_document=XXX

Pourquoi la fonctionnalité est déconseillée pour les gros sites ? Quelles sont les failles pour la protection des documents ?
Indiquez l’intérêt que vous portez à cette réponse

0

michel_leble

Mai 2020

Bonjour Yohooo,
Accès restreint a une fontionnalité qui si elle est mise en place, protège l’accès aux documents ;
mais, alors tout accès aux images,docs du site demande une vérification en bdd. Donc ça ralentit . Par contre pas de problème de sécurité.
Indiquez l’intérêt que vous portez à cette réponse

0

yohooo

Mai 2020

OK,

Mais en chargeant les PDF en BDD, j’ai peur de transformer mes BDD en usines à gaz. Dans mon cas, je suis obligé de garder le fonctionnement global d’accès restreint car mon site comprend aussi des rubriques restreintes avec accès_restreint_partiel et des documents qui ne doivent être vu qu’une fois connecté.

Dans l’absolu, pour un site qui ne vend que des PDF, il faudrait donc, pour éviter de ralentir le site, que je trouve un moyen de faire évoluer acces_restreint pour limiter le fonctionnement de celui-ci aux seuls documents compris dans un espace restreint. ça me semble être un chantier important. Reste à voir si le jeu en vaut la chandelle.
Indiquez l’intérêt que vous portez à cette réponse

0

michel_leble

Mai 2020

– Selon la taille de vos pfs, le nombre, le contexte du site, l’impact du ralentissement sera variable. Peut-être que dans votre cas ce n’est pas si important.
Sinon, la modification de Accès Restreint n’est à priori pas si importante.
En principe, il faut protéger IMG/pdf au lieu de IMG. Mettre le htaccess dans IMG/pdf et l’adapter serait-il suffisant ? C’est un sujet pour le forum de Accès Restreint.
Vous pourriez aussi mettre les blobs de pdf dans une base externe. Spip
sait gérer. Votre base courante garderait ses performances.