Proteger acceso ficheros servidor

dasapa · #1 (**permalink**) 27/04/2015, 16:19

Hola,

tengo una aplicación para compartir ficheros. El index.php es un formulario para introducir usuario y contraseña y poder acceder a la aplicacion. El problema es que al subir ficheros pdf (httpdocs/files/..) la url donde se guarda el fichero es publica, no es necesario introducir usuario y contraseña para acceder al fichero. Hay alguna forma de que al introducir la url del fichero te redireccione al index para introducir usuario y contraseña y luego se muestre el fichero.

Gracias. Un saludo

ocp001a · #2 (**permalink**) 27/04/2015, 18:54

En estos caso se suele colocar los archivos subidos en carpetas no públicas, con un gestor que previo login permite a los usuarios registrados descargar el archivo, el gestor lo puede leer de la carpeta no pública.

Jilti · #3 (**permalink**) 27/04/2015, 23:24

Saludos.... también podrías editar, o crear si no existe , el archivo htaccess en el directorio donde tienes los archivos.

Código BASH:

Ver originalRewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://midominio.com/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://midominio.com$      [NC]
RewriteRule .*\.(jpg|jpeg|png|gif|bmp)$ http://midominio.com [R,NC]

Así evitarás que todo lo que no venga dirigido desde tu dominio sea redirigido.
En la última linea pon las extensiones de los archivos que quieres proteger.

dasapa · #4 (**permalink**) 28/04/2015, 01:34

Buenos días,

la aplicacion esta realizada para compartir archivos y la forma de hacerlo es mediante la url del fichero por lo que es imprescindible que al clicar en la url el fichero no sea publico y aparezca un formulario para introducir un password.

Para hacer la carpeta no publica supongo sera quitar los permisos, eso esta ok. Lo del gestor? sabes de algún ejemplo? que tiene el gestor?

Gracias.

lauser · #5 (**permalink**) 28/04/2015, 10:22

Cita:

Iniciado por dasapa

Buenos días,

la aplicacion esta realizada para compartir archivos y la forma de hacerlo es mediante la url del fichero por lo que es imprescindible que al clicar en la url el fichero no sea publico y aparezca un formulario para introducir un password.

Para hacer la carpeta no publica supongo sera quitar los permisos, eso esta ok. Lo del gestor? sabes de algún ejemplo? que tiene el gestor?

Gracias.

Lo que te comento Jilti es correcto, mas sencillo y mas seguro.

dasapa · #6 (**permalink**) 29/04/2015, 14:17

ok, gracias. He editado el fichero y funciona ok.

Lo unico me falta una cosa, al poner la url del fichero me redirecciona a la pagina midominio.com/formulario donde tengo un formulario de usuario y contraseña. En caso de introducir correctamente el usuario y la contraseña me gustaría que se mostrase el fichero, volviese a la url introducida. Esto se puede hacer editandoel.htaccess?

Fichero se encuentra en: http://midominio.com/files/file.pdf
RewriteRule .*\.(jpg|jpeg|png|gif|bmp)$ http://midominio.com/formulario [R,NC]

Un saludo