/ (racine de votre site)
├── canaux/             (Ce dossier doit avoir les permissions d'écriture, ex: 755)
├── canal.php           (Le script principal)
├── .htaccess           (Le fichier de configuration Apache)
├── cors-handler.php    (Gestionnaire pour les requêtes CORS)
└── cors_config.php     (Configuration des domaines autorisés)
						

Fichier : cors_config.php

<?php
// Fichier : cors_config.php

$allowedOrigins = [
    'https://sayseeshow.io',
    'https://icansend.com',
    'https://icanphone.com',
    'https://icantext.com'
];
$origin = $_SERVER['HTTP_ORIGIN'] ?? '';

if (in_array($origin, $allowedOrigins, true)) {
    header("Access-Control-Allow-Origin: $origin");
    header('Access-Control-Allow-Credentials: true');
}

Fichier : cors-handler.php

<?php
// Fichier : cors-handler.php
// Ce script est appelé par le .htaccess uniquement pour les requêtes OPTIONS.

require_once __DIR__ . '/cors_config.php';

// Les requêtes OPTIONS (pre-flight) n'ont besoin que de ces en-têtes.
header('Access-Control-Allow-Methods: GET, POST, OPTIONS');
header('Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With');
header('Access-Control-Max-Age: 86400');
header("HTTP/1.1 204 No Content");
exit(0);

Fichier : canal.php

<?php
/*
 * Endpoint de signalisation WebRTC basé sur des fichiers.
 */
 
require_once __DIR__ . '/cors_config.php';

if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    require __DIR__ . '/cors-handler.php';
    exit(0);
}

define('MAX_INPUT_SIZE', 15 * 1024);
define('MAX_FILE_SIZE', 150 * 1024);

header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0');
header('Pragma: no-cache');
header('Expires: 0');

$fichier = $_GET['fichier'] ?? '';
if (preg_match('/^[a-zA-Z0-9_-]+$/', $fichier) !== 1) {
    header("HTTP/1.1 400 Bad Request");
    exit('Nom de canal invalide.');
}

$chemin_fichier = __DIR__ . '/canaux/' . basename($fichier);

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $contenu = file_get_contents('php://input');

    if (strlen($contenu) > MAX_INPUT_SIZE) {
        header("HTTP/1.1 413 Payload Too Large");
        exit('La charge utile dépasse la limite.');
    }

    if (!$contenu) {
        header("HTTP/1.1 400 Bad Request");
        exit('Aucun contenu reçu.');
    }

    $fp = fopen($chemin_fichier, 'a');
    if (!$fp) {
        header("HTTP/1.1 500 Internal Server Error");
        exit('Impossible d\'ouvrir le fichier de canal.');
    }

    if (flock($fp, LOCK_EX)) {
        clearstatcache(true, $chemin_fichier);
        if (file_exists($chemin_fichier) && filesize($chemin_fichier) + strlen($contenu) > MAX_FILE_SIZE) {
            flock($fp, LOCK_UN);
            fclose($fp);
            header("HTTP/1.1 409 Conflict");
            exit('Le canal est plein.');
        }
        fwrite($fp, $contenu . "\n---\n");
        fflush($fp);
        flock($fp, LOCK_UN);
        fclose($fp);

        header("HTTP/1.1 201 Created");
        exit;
    } else {
        fclose($fp);
        header("HTTP/1.1 503 Service Unavailable");
        exit('Impossible d\'acquérir un verrou.');
    }
}

if ($_SERVER['REQUEST_METHOD'] === 'GET') {
    if (!file_exists($chemin_fichier)) {
        header("HTTP/1.1 404 Not Found");
        exit;
    }

    $fp = fopen($chemin_fichier, 'r');
    if (!$fp) {
        header("HTTP/1.1 500 Internal Server Error");
        exit('Impossible d\'ouvrir le fichier.');
    }

    if (flock($fp, LOCK_EX)) {
        $contenu = stream_get_contents($fp);
        unlink($chemin_fichier);
        flock($fp, LOCK_UN);
        fclose($fp);

        header('Content-Type: text/plain; charset=utf-8');
        echo $contenu;
        exit;
    } else {
        fclose($fp);
        header("HTTP/1.1 503 Service Unavailable");
        exit('Impossible d\'acquérir un verrou.');
    }
}

header("HTTP/1.1 405 Method Not Allowed");
exit;

Fichier : .htaccess

RewriteEngine On
Options -Indexes

# 1. Capture du nom du canal dans une variable d'environnement.
RewriteRule ^canaux/([a-zA-Z0-9_-]+)$ - [E=CHANNEL_ID:$1]

# 2. Règle pour les requêtes OPTIONS (pre-flight)
#    On les envoie TOUJOURS au script PHP dédié pour gérer le CORS.
RewriteCond %{REQUEST_METHOD} OPTIONS
RewriteRule ^canaux/.*$ /cors-handler.php [L]

# 3. Règle pour les requêtes GET (uniquement si le fichier de données existe).
RewriteCond %{REQUEST_METHOD} GET
RewriteCond %{DOCUMENT_ROOT}/canaux/%{ENV:CHANNEL_ID} -f
RewriteRule ^canaux/.*$ /canal.php?fichier=%{ENV:CHANNEL_ID} [L,QSA]

# 4. Règle pour les requêtes POST (toujours, pour permettre la création).
RewriteCond %{REQUEST_METHOD} POST
RewriteRule ^canaux/.*$ /canal.php?fichier=%{ENV:CHANNEL_ID} [L,QSA]