denegar acceso a un directorio con .htaccess y php

[after]

hy a todos


quiero hacr algo asi
me explico:
en mi servidor tengo unos archivos en una capeta "docs", pero no quiero que cualquiera acceda a esa carpeta, sin ser autorizado.
cuando alguien intente acceder directamente asi http://www.misitio.com/docs/archivo.zip y no halla iniciado sesion, que se redirija a la pagina de registro o de inicio sesión y ya cuando se halla logeado si pueda acceder al contenido
como podria hacr esto ?

[Seppo]

Cuando tuve que hacer eso hice que el htaccess prohíba todo el acceso a la carpeta, y cuando un usuario tenga que bajar un archivo primero tiene que pasar por un .php donde valido el acceso y después mando un readfile de la ruta correcta.

[after]

me podrías facilitar un ejemplo para entenderlo mejor?

[Seppo]

En el .htaccess de la carpeta /public_html/downloads ponés "Deny from all"
Y hacés un archivo /public_html/download.php con lo siguiente

Código PHP:

  <?php
session_start();
if (!$_SESSION['logueado']) { die ('Debés estar logueado para descargar archivos'); }
$archivo = $_GET['archivo'];

//cosas de seguridad...
if (strpos($archivo,'../') !== false || substr($archivo,0,10) != 'downloads/') die('Error en la ruta');

//dependiendo del tipo de archivo
header("Content-type: application/octet-stream");
//header('Content-type: application/pdf');

header('Content-Disposition: attachment; filename="' . basename($archivo) . '"');

readfile($archivo);

?>   

[after]

bueno perdona mi ignorancia pero soy asi nuevo en el tema de php
el codigo no lo entendi desp de //cosas de seguridad...
si tengo varios archivos por ej datos.doc programa.exe etc... cada archivo q este dentro de la carpeta downloads tiene q nombrarc en el el codigo php?

[Seppo]

Lo que puse después de cosas de seguridad es que veas que bajen un archivo de la carpeta downloads y no algún archivo .php o cualquier otra cosa
Lo único que tenés que hacer es llamar a ese archivo y pasarle un parámetro con la ruta... por ej download.php?archivo=downloads/miarchivo.zip entonces en download.php verificas que pueda bajar los archivos y que la ruta sea correcta, si es así, le mandás el archivo al usuaio