Como puedo proteger la URL de descarga?

[HammeRLS]

Saludos comunidad, la verdad no se si este tema va aquí, pero mi inquietud es la siguiente:

Tengo una pagina web donde estoy vendiendo un producto digital, uso paypal para que los clientes hagan el pago correspondiente. hasta ahí todo bien.

Paypal te da la opcion de colocar la url de la página a donde quisieras redireccionar al cliente despues del pago, esta en si es la url del producto digital alojado en mi servidor, ahora como puedo hacer para que no accedan a esa url desde fuera?, es decir si un cliente compra el producto tendra la url de descarga y podra compartirla en internet, diganme esto se puede hacer?, hay alguna manera más segura?, se puede integrar a paypal?

Espero y puedan ayudarme, gracias!

[Atomycko]

Saludos HammeRLS!

No se como funciona paypal, cuando se realiza el pago envia algun token a la url que le asignas?... Si es asi, pues usalo para almacenar en la BD un registro, asi como una clave la cual se le entrega al cliente para poder compartir el producto.

[NueveReinas]

Una solución sería; enviar un email a quien lo haya comprado, y en ese email habría una URL con un GET de unos caracteres random (por ejemplo www.dominio.do/obtener?token=564sd56dc46d), ese "token" debería estar en la base de datos y se tendría que comparar cuando alguien entre a la URL.

Si el token está asociado al email, automáticamente se descargaría el archivo.
Si no hay una sincronización token-email, simplemente aparece un error.

[Frannixo]

Tambien puedes comprobar si estas recibiendo una petición POST desde paypal. Normalmente, paypal suele enviarte mediante POST todos los datos del pago, y junto con ellos unos tokens de seguridad ademas de los datos del producto vendido, precio, email con el que pago, etc..

[NSD]

Lo que debes hacer es llevar un contador de descargas.
Por ejemplo, el cliente 1 compra tu producto, paypal lo redirige a una url y tu verificas que esa url no halla sido utilizada mas X veces para su descarga. Un numero razonable es 3.
De esta forma, si el cliente comparte el link de descarga, solo podra ser utilizado 2 veces vas, una de el y 2 que le quedan al contador (suponiendo que definiste 3, sino la cantidad que sea).