Ben pour moi ça reviens a ce que je disais, je comprends pas trop la subtilité sinon. J’avais pas le temps d’écrire du code mais voilà ce que j’ai généré et qui corresponds à ce que j’ai compris :
—
## 🔹 1. Générer un lien avec un paramètre d’expiration (timestamp + hash)
C’est la méthode la plus classique pour sécuriser un fichier temporaire.
### Exemple :
php
<?php
// Génération du lien
$file = "exports/rapport.pdf";
$expires = time() + 3600; // expiration dans 1h
$secret = "MaCléUltraSecrète"; // clé privée connue seulement du serveur
// On calcule un hash de sécurité
$token = hash('sha256', $file.$expires.$secret);
// URL à donner à l'utilisateur
$url = "download.php?file=" . urlencode($file) . "&exp=$expires&token=$token";
echo "Télécharger : Lien« ;
Et dans `download.php` :
php
$exp) {
die(« Lien expiré ! »);
}
// Vérification hash
$expected = hash(‘sha256’, $file.$exp.$secret);
if ($token !== $expected) {
die(« Lien invalide ! »);
}
// Vérifie si le fichier existe
if (!file_exists($file)) {
die(« Fichier introuvable ! »);
}
// Envoi du fichier
header(« Content-Type: application/octet-stream »);
header(« Content-Disposition: attachment; filename= » . basename($file));
readfile($file);
exit;
👉 Avantage : pas besoin de base de données, le lien est auto-suffisant.
👉 Inconvénient : une fois généré, le fichier reste stocké tant que tu ne le supprimes pas (prévoir un cron ou une purge).
—
## 🔹 2. Stockage en base + jeton unique
Tu peux aussi stocker l’info dans une BDD :
* `token` (hash unique)
* `file_path`
* `expiration_timestamp`
Puis dans ton script `download.php`, tu vérifies que le `token` existe, que la date d’expiration n’est pas passée, et tu sers le fichier.
C’est plus flexible si tu veux révoquer des liens manuellement.
—
## 🔹 3. Expiration côté système de fichiers
Tu peux générer le fichier avec un nom unique, le mettre dans un répertoire temporaire, et utiliser un `cron` qui supprime tous les fichiers de plus de X minutes.
Dans ce cas, le lien peut juste être un identifiant de fichier (`download.php?file=xyz123.pdf`), et l’expiration est gérée par suppression automatique.
// Génération du lien
$file = "exports/rapport.pdf";
$expires = time() + 3600; // expiration dans 1h
$secret = "MaCléUltraSecrète"; // clé privée connue seulement du serveur
// On calcule un hash de sécurité
$token = hash('sha256', $file.$expires.$secret);
// URL à donner à l'utilisateur
$url = "download.?file=" . urlencode($file) . "&exp=$expires&token=$token";
echo "Télécharger : Lien";
$file = $_GET['file'] ?? null;
$exp = $_GET['exp'] ?? 0;
$token = $_GET['token'] ?? '';
$secret = "MaCléUltraSecrète";
// Vérification expiration
if (time() > $exp) {
die("Lien expiré !");
}
// Vérification hash
$expected = hash('sha256', $file.$exp.$secret);
if ($token !== $expected) {
die("Lien invalide !");
}
// Vérifie si le fichier existe
if (!file_exists($file)) {
die("Fichier introuvable !");
}
// Envoi du fichier
header("Content-Type: application/octet-stream");
header("Content-Disposition: attachment; filename=" . basename($file));
readfile($file);
exit;
——————–
djezuskryst – Envoyé depuis le Discord : Culte du code
il y a 1 jour et 16 heures