evitar acceso a ruta

[gagarin]

Hola:

quizá el título no tenga nada que ver con lo que quiero pero es que ni yo mismo sé cómo buscar lo que quiero.

Tengo un formulario de info que envia un mail con unos links a documentos pdf, entre ellos listas de precios, qué pasa?

La gente utiliza las rutas de estos documentos para pegar en blogs y cosas así, en la mayoría de los casos a detrimento de la compañía.

Qué quiero?
Existe alguna manera de filtrar esas solicitudes de acceso y que solo puedan ser accesidas desde el link del correo.

[i_e_s27]

Lo que quieres es evitar el robo o plagio? mira:

Una vez que el usuario tenga tu pdf, ya sea por un atach en correo, una descarga de tu pagina o de donde demonios sea, ya lo tiene en su poder, y si lo quiere distribuir, lo hara sin impedimentos.

Si lo que quieres es evitar un consumo de ancho de banda en tu pagina (al ser accedida desde blogs u otras paginas que no sea la tuya) porque no lo pones en algun servidor como RapidShare o algo asi??
De yapa: Vas sumando puntos cada vez que te bajan algo y lo puedes canjear por una Cuenta Premium

Saludos!

[gagarin]

Muchas gracias por tu respuesta pero no es eso lo que quiero, no me gusta poner la información desperdigada por todos lados.

Lo que quiero es proteger la informaciónd e la empresa no uiqero que nadie pueda usar esa información más que para consulta personal.

Se me ocurría enviar dentro de los links de correos un string con el correo del solicitante y de alguna manera verificar que venga éste string, aunque de cualquier manera la gente podría poner la ruta incluyendo su correo, quizá se lo pensarían más pero lo podríasn hacer de caulquier manera.

[daniel00]

Que tal Gagarin.

Lo puedes hacer similar a cuando te registras a algun servicio web, y te envian un correo con un link para que confirmen que efectivamente eres tú.

Algo así, como por ejemplo:

http://www.tusitio.com/leerPDF.asp?k...8SD897SKJSDF98

Y tu válidas ese key, que puede ser temporal, es decir que ese key sólo dure una semana, o según lo necesites.

Ahora bien, esto no quieres decir que quien vea la información haga mal uso de ella, pero al menos ya queda restringido un poco más.

Saludos!

[gagarin]

entonces para éste esquema necesitaría hacer una tabla en mi BD para claves de autenticación y al llegar la solicitud hacer la búsqueda y si está en la base de datos mostrar el pdf y decir en la consulta que si la dif entre la fecha actual y la de inserción es mayor a X dias no muestre nada?

[i_e_s27]

Mmm se me acaba de ocurrir algo... Porque no encriptas tus archivos PDF??

Aca encontre un par de softwares freeware que hacen eso:

http://www.accesspdf.com/

http://sheelapps.com/index.php?p=PDFTools.HomePage&action=view

http://www.smartpdfcreator.com/index.htm

Saludos!

[i_e_s27]

A la vez tmb puedes hacer lo que te proponen mas arriba:

Creas una aplicacion del tipo mailing, y haces un bucle entre las direcciones de mail agendadas y generas un codigo para cada una. Para que este codigo sea unico te recomiendo que este sea el HASH MD5 de la direccion de mail mas el nombre del archivo pdf

Asi el codigo para "[email protected]" es a5e6900d7a8d94eba5e8426fe9ae6f61

Y a la vez dentro del bucle vas agregando a tu base de datos los sigientes campos: codigo (el MD5), archivo (el pdf que va a bajar), ya_lo_bajo (un boolean que se va a poner a true cuando lo baje)

Entonces cuando entren a la pagina descargar_pdf.asp?codigo=a5e6900d7a8d94eba5e8426fe 9ae6f61 tu lo redireccionas (y si quieres lo fuerzas a bajarlo) al pdf "mipdf.pdf" y le pones true a ya_lo_bajo para que no lo puedan bajar de nuevo.

Que te parece?

[i_e_s27]

O en vez de el Boolean ya_lo_bajo puedes poner una fecha de expiracion.

Tambien puedes agregar otro campo para limitar la cantidad de veces que se baja el archivo. Seria un contador de veces que se bajo, si llega a tal numero no te deja bajar el archivo, sino te lo baja y suma uno.

Ahi esta en juego tu imaginacion!

jejeje como dice una marca de indumentaria deportiva: "Impossible it's nothing"