Complicado - Proteger archivo Excel

[FMato]

Hola a todos,

Estoy haciendo una Intranet en PHP para usuarios registrados. Quiero poner en este sitio un link a una página Excel, que sólo los usuarios registrados puedan ver

¿Como puedo evitar que un usuario cualquiera pueda ver la hoja tecleando por ejemplo www.misitio.com/hola.xls?

Los usuarios deben introducir una contraseña para entrar en la página principal de la Intranet y no quisiera que tuvieran que introducir otra para abrir la hoja Excel

Muchas gracias por vuestra ayuda.
FMato

[nicolaspar]

Al excel no le podes poner un pass?
Además, pasa al menos el nombre del file por md5(), quedandote algo como iay98ywh9woh298wysoaj298.xls.

Lo mejor, es guardar esto en un blob, y hacer la consulta por medio de una pagina, la cual validara al usuario, y si es correcto, levantara el binario, y se lo mostrara.

[FMato]

Muchas gracias por tu respuesta, pero no conozco md5() y no sé lo que es un blob. ¿Puedes explicarme un poco más?

El archivo excel debe ser modificado a menudo por una persona que no es informático, que lo transfiere al sitio FTP. ¿Siguie siendo posible tu solución?

Gracias,
FMato

[claudiovega]

Otra forma es colocar los archivos fuera del documentroot y usar la funcion readfile() para leer el archivo cuando sea necesario (cuando el usuario tenga permisos)
Documentroot es el directorio base en que estan tus scripts (o paginas), imagino que el sitio ftp está en otra rama distinta de este document root, por tanto, cuando el usuario autorizado quiere leer un archivo, tu haces:

Código PHP:

  <?php 
   if (usuario_autorizado) 
   { 
       // Cabeceras para forzar al navegador a guardar el archivo  
       header("Pragma: no-cache"); 
       header("Expires: 0");  
       header("Content-Transfer-Encoding: binary"); 
       header("Content-type: application/force-download"); 
       header('Content-Disposition: attachment; filename="archivo.xls"'); 
       echo readfile("ruta_ftp/archivo.xls"); 
   } 
?>   

[nicolaspar]

Iniciado por FMato

Muchas gracias por tu respuesta, pero no conozco md5() y no sé lo que es un blob. ¿Puedes explicarme un poco más?

El archivo excel debe ser modificado a menudo por una persona que no es informático, que lo transfiere al sitio FTP. ¿Siguie siendo posible tu solución?

Gracias,
FMato

Si lo subis por ftp no, deberas hacerle un abm para dicha tarea.
Por md5, y blob, leete en php.net y mysql.com respectivamente.

[FMato]

Muchas gracias a los dos

Me quedo con la solución de claudiovega. Es fácil y consigo lo que quiero

FMato