Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Mode maintenance : accès pour IPs dynamiques et équipe

maxime_13

Bonjour à tous,

Nous sommes en pleine refonte graphique de notre boutique et je dois souvent passer le site en mode maintenance pour tester des choses. Le problème, c'est que nos développeurs externes ont des adresses IP dynamiques, et même pour notre équipe interne, c'est un calvaire de devoir constamment mettre à jour l'IP dans les Paramètres avancés > Maintenance.

PrestaShop 1.7.6.2 ne semble gérer qu'une liste d'IPs statiques, ce qui est vraiment limitant. Dès qu'une IP change, le développeur est bloqué. Y a-t-il une solution propre pour permettre à une équipe spécifique (par exemple, via un paramètre d'URL secret ou un cookie) d'accéder au front-office même en mode maintenance, sans devoir ajouter et retirer des IPs toutes les deux heures ? J'ai cherché dans le back-office mais je ne trouve rien de flexible pour ça.

anaislille

Salut @maxime_13,

Je comprends tout à fait ta situation, on a eu le même casse-tête à Lille ! Quelle version de PrestaShop utilisez-vous exactement ? Parce que sur les anciennes 1.7, c'était vraiment la galère avec cette liste d'IPs. On devait la mettre à jour manuellement des dizaines de fois par jour, c'était insupportable. Parfois, même en séparant les IPs par des virgules, ça ne suffisait pas si l'équipe est grande ou si les IPs changent trop souvent.

florian_bordeaux

Ah oui, la misère des IPs dynamiques en mode maintenance... classique !

@anaislille a raison, la gestion native des IPs en 1.7.x est très basique. Pour contourner ça, on avait mis en place un petit hack temporaire avec un cookie spécifique pour nos testeurs. L'idée est d'ajouter un code dans le FrontController qui vérifie la présence de ce cookie avant d'afficher la page de maintenance. Si le cookie est là, on laisse passer. C'est un peu plus technique, mais ça évite de toucher aux IPs du BO.

Milo

@maxime_13, le problème que vous décrivez est très courant avec PrestaShop 1.7.6.2, car la gestion des adresses IP pour le mode maintenance est effectivement limitée à une liste statique (PS_MAINTENANCE_IP). Pour vos développeurs avec des IP dynamiques, cette approche est inefficace.

La solution la plus propre, sans passer par un module tiers, consiste à créer un override du FrontController pour y ajouter une logique de vérification supplémentaire. Cela vous permettra de bypasser le mode maintenance pour certains utilisateurs sans que leur IP ne soit explicitement whitelisted.

Voici comment procéder :

Créez un fichier override/classes/FrontController.php (si vous n'en avez pas déjà un).
Ajoutez le code suivant dans ce fichier. Ce code va vérifier la présence d'un cookie spécifique (que vous définirez) ou d'un paramètre d'URL. Si l'un des deux est présent, le mode maintenance sera désactivé pour cet utilisateur.

class FrontController extends FrontControllerCore
{
    public function init()
    {
        // Exemple de bypass via un cookie ou un paramètre d'URL
        $bypass_key = 'votre_cle_secrete_de_bypass'; // Changez ceci !
        if (Tools::getValue('maintenance_bypass') === $bypass_key || isset($_COOKIE['maintenance_bypass_' . $bypass_key])) {
            $this->maintenance = false;
            // Optionnel : si via URL, définir le cookie pour les prochaines requêtes
            if (Tools::getValue('maintenance_bypass') === $bypass_key && !isset($_COOKIE['maintenance_bypass_' . $bypass_key])) {

Explication :

Remplacez 'votre_cle_secrete_de_bypass' par une chaîne de caractères complexe et unique.
Pour accéder au site en mode maintenance, vos développeurs pourront soit ajouter ?maintenance_bypass=votre_cle_secrete_de_bypass à l'URL, soit vous pouvez leur demander de créer un cookie maintenance_bypass_votre_cle_secrete_de_bypass (valeur true). L'ajout via l'URL définira le cookie automatiquement pour 30 jours.
Supprimez le fichier cache/class_index.php pour que PrestaShop prenne en compte l'override.

Cette méthode est robuste et ne nécessite pas de modifier constamment les IPs dans le back-office. Elle s'appuie sur une logique de clé secrète partagée avec votre équipe.

maxime_13

Un grand merci @Milo ! C'est exactement le genre de solution que je cherchais. J'ai implémenté l'override que tu as proposé avec la clé secrète, et après avoir vidé le cache, ça fonctionne parfaitement. Nos développeurs peuvent maintenant accéder au site sans problème, même avec leurs IPs dynamiques, et l'équipe interne n'a plus à me harceler pour des mises à jour d'IPs.

C'est bien plus pratique et propre que de jouer avec le back-office. Vraiment top, merci beaucoup pour cette aide précieuse !