21/02/2006, 11:17
|
 | | | Fecha de Ingreso: diciembre-2004
Mensajes: 983
Antigüedad: 20 años, 4 meses Puntos: 12 | |
| Proteger un fichero
Buenas.
Tengo un codigo ASP que tira de SQL server 2005 Express para sacar una serie de nombres de ficheros y su correspondiente enlace en el servidor, de tal forma que pinchando el nombre uno se lo puede bajar. (El a href se genera con el asp que pa eso vale).
A esta página ASP solo puede accederse previa validación con usuario y contraseña con toda la movida esa de la "sesion".
El problema está en que si alguien sabe la URL completa del fichero, se lo puede bajar sin pasar por la autenticación. ASP permite controlar el acceso a paginas pero no a ficheros segun entiendo yo.
¿Como puedo proteger el ficher sin usar permisos de windows?. Con permisos de windows está claro, pero preferiría evitar eso porque es bastante coñazo.
Van a ser unas paginas cuya idea es crear un usuario y darle un tiempo de actividad para bajar el fichero. Pasado ese tiempo queda invalidado. Ya lo tengo todo programado en ASP pero me falla este "pequeño" detalle.
Gracias por adelantado.
Hooker |