Cómo acceder a páginas, sólo desde mi dominio

Daniel Ulczyk · #1 (**permalink**) 27/05/2008, 12:26

Quisiera adaptar a mis necesidades el siguiente script:

Código HTML:

<script type="text/javascript">
entradaPreferida="dominio.com/pagina.html";
if(document.referrer.indexOf(entradaPreferida)==-1){
location.href="http://www."+entradaPreferida;
}
</script>

Publicado originalmente por KarlanKas
En el post Limitar acceso a página

En mi ejemplo, el script satisface los requerimientos para páginas con un solo backlink.

Pero tengo otros casos, la mayoría, donde para algunas páginas se acceden desde diferentes enlaces; siempre dentro de mi dominio.
Se puede plantear alguna solución más amplia?
Donde entradaPreferida="dominio.com/pagina.html"; sea algo así como desde cualquier enlace dentro de mi dominio.
De otra manera, estaría dispuesto a anidar 3 ó 4 condicionales.
En ninguno de ambos casos, sé como.

Panino5001 · #2 (**permalink**) 27/05/2008, 13:56

Si querés evitar que accedan desde fuera (imagino que por cuestiones de seguridad), la mejor solución no es javascript ni una validación vía referrer (que no sólo no siempre está disponible sino que además se puede falsear).
Mi sugerencia es que coloques las páginas fuera del directorio de publicación (public, www, htdocs o como se llame), en un nivel anterior.
Esa es la manera más segura.

Daniel Ulczyk · #3 (**permalink**) 27/05/2008, 14:30

Hola Panino5001
No es por cuestiones de seguridad, lo que fundamenta mi pedido.
Agradezco de todas maneras tu sugerencia.
El caso es que estoy mostrando contenido HTML mediante Multibox
Para este contenido, quiero que se pueda acceder mediante el enlace correspondiente; si de otra manera se tipea la URL, que el navegador direccione a la página que indico.
Insisto, el script que pretendo utilizar satisface mis necesidades. Simplemente ahora, me postulo un uso más exigente ¿se entiende?
Necesito que alguien con buenos conocimientos de JavaScript pueda considerar lo que necesito.
Gracias nuevamente.

Panino5001 · #4 (**permalink**) 27/05/2008, 15:31

En ese caso podés usar algo como esto (fijate que la autorización se maneja con el atributo target de los enlaces):
p1:

Código PHP:

  <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml"> 
<head> 
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> 
<title>test</title> 
<script> 
window.onload=function(){ 
this.name='hola'; 
} 
</script> 
</head> 
 
<body> 
<p><a href="a2.php" target="autorizacionOK">enlace que acceder&aacute;</a></p> 
<p><a href="a2.php">enlace que no acceder&aacute; </a></p> 
</body> 
</html>

p2:

Código PHP:

  <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml"> 
<head> 
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> 
<title>test</title> 
<script> 
window.onload=function(){ 
if(this.name!='autorizacionOK'){this.name='hola';window.location='a1.php';} 
} 
</script> 
</head> 
 
<body> 
<p>autorizado!</p> 
</body> 
</html>

Daniel Ulczyk · #5 (**permalink**) 27/05/2008, 16:38

Una pregunta, quiero hacerte.
La técnica funciona a la perfección; pero hasta que los contenidos no son cargados la página no redirecciona.
Existe alguna manera de evitar esa espera?
O sea, que la acción sea en forma instantánea.

Panino5001 · #6 (**permalink**) 27/05/2008, 17:24

Si, en la segunda página podés reemplazar el window.onload por una función autoejecutable:

Código PHP:

  <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>test</title>
<script>
(function(){if(window.name!='autorizacionOK'){window.name='hola';window.location='a1.php';} })();
</script>
</head>

<body>
<p>autorizado!</p>
</body>
</html>

Daniel Ulczyk · #7 (**permalink**) 28/05/2008, 09:03

Malas nuevas che!
Para las sugerencias que me hacés, tengo las siguientes consideraciones:
He Implementado el script en páginas piloto.
Punto a favor: la página destino redirecciona rápida y adecuadamente si no se accede desde el enlace correspondiente.
Punto en contra: Siguiendo el enlace que contiene target='autorizacionOK' el documento se abre en una nueva ventana .

Ahora bien, suponiendo que esto sea sólo anecdótico.
Al querer implementarlo en el sitio, el comportamiento de la página destino es adecuado y cumple con lo requerido.
Pero siguiendo el enlace que corresponde, recordá que estoy usando Multibox para mostrar contenido HTML, lo que se abre en la ventana emergente es la página redireccionada.

Hay alguna forma de modificar el script original (mi primer post) para incluir hasta 3 condiciones; con eso me basta y en algunos casos con dos IF me alcanza.
¿Qué te parece?