Les URL signées résolvent un problème : l'accès limité dans le temps à un fichier. Mais les applications réelles ont besoin de plus. Un cabinet juridique veut partager un contrat avec un client qui ne peut le télécharger qu'exactement trois fois. Une école veut distribuer des sujets d'examen avec un mot de passe que les étudiants reçoivent en classe.
Le système de grants de téléchargement de FLIN résout cela. Les grants sont des objets de première classe qui enveloppent l'accès aux fichiers avec des restrictions configurables : limites de temps, compteurs d'utilisation, protection par mot de passe et révocation.
Créer des grants en FLIN
flin// Partager un fichier avec des restrictions
route POST "/documents/:id/share" {
doc = Document.find(params.id)
// Grant limité dans le temps (24 heures)
grant = file_grant(doc.file, { expires: 86400 })
// Grant limité en utilisation (5 téléchargements)
grant = file_grant(doc.file, { max_uses: 5 })
// Grant protégé par mot de passe
grant = file_grant(doc.file, { password: "exam2026" })
// Restrictions combinées
grant = file_grant(doc.file, {
max_uses: 10,
expires: 86400,
password: "confidential"
})
url = grant_url(grant)
respond { url: url, grant_id: grant.id }
}Protection par mot de passe
Les mots de passe des grants sont hachés avec Argon2id avant stockage. Le mot de passe n'est jamais stocké en texte clair. Même si la base de données des grants est compromise, les mots de passe ne peuvent pas être récupérés.
La pile complète de contrôle d'accès
Avec les grants de téléchargement terminés, FLIN offre trois niveaux de contrôle d'accès aux fichiers :
| Niveau | Mécanisme | Cas d'utilisation |
|---|---|---|
| URL publique | file.url | Photos de profil, assets publics |
| URL signée | file_signed_url(file, duration) | Accès limité dans le temps |
| Grant de téléchargement | file_grant(file, options) | Limites d'utilisation, mots de passe, révocation |
Ceci est la partie 129 de la série « Comment nous avons construit FLIN », documentant comment un CEO à Abidjan et un CTO IA ont conçu et construit un langage de programmation à partir de zéro.
Navigation de la série : - [128] Backends R2 et Google Cloud Storage - [129] Grants de téléchargement et clés d'accès (vous êtes ici) - [130] Stratégies de découpage de texte