Gestion de descargas

[sjam7]

Hola, se que ya se a tratado algo parecido pero en las FAQs ni en el buscador encontre solucion, aqui va lo que necesito:

Requiero descargar archivos PDF sin que puedan descargarse de NINGUN otra forma mas que mediante los links que vayan llevando al usuario a el, seran archivos por los que se debera pagar, por eso es que requiero que sean "PROTEGIDOS" a descargas por gente que pueda saber la direccion del sitio o sin haber seguido una serie de links que seran la identificacion del usuario, asi como el pago del archivo con paypal

Se me ocurren algunas de estas soluciones:
- Directorios virtuales (pero no se como se hacen ni trabajan)
- En FAQs hay un script para archivos ZIP, adaptarlo a archivo PDF (¿como?)
- Creacion al vuelo de los archivos PDF (FPDF lo encuentro algo complicado de entender y en mi hosting no puedo instalar componentes)

Ahora bien, lo ideal seria lo siguiente:
-Descargar unicamente por quien realizo un pago ya sea con mensaje SMS (SEPOMO) o paypal
- Proteger con una clave unica cada archivo (quizas generando los archivos al vuelo se podria hacer esto) y abrirlo mediante ingreso de esta clave cada que se quiera ver el archivo
- Solo se pueda usar en la compu que bajo el archivo

Repito, esto seria lo ideal, si alguien supiera como hacer todo o algunas de estas cosas le agradeceria mucho me ayude

RECUERDEN me es muy importante que la direccion de los archivos NUNCA pueda ser conocida para proteger la descarga directa de los archivos

A todos muchas gracias por anticipado

[u_goldman]

Me parece, sjam, que generarlos de manera dinamica(si solo son pdf's), es la mejor solucion, los generas, permites su descarga y despues puedes eliminarlos del servidor, sin embargo, lo de que solo puedan abrirse en la maquina de descarga y demas, ya me parece un poco fantastico.

Mis $0.02

Salu2,

P.D. No lei lo del hosting...tambien de repente es mejor conseguir otro hosting.

[sjam7]

si, asi lo habia pensado ... en estos casos extraño haber faltando a mis clases de ingles... tratare de entenderle al FPDF

conoces tu algun componente gratuito para ver si convenso a los del host para que me lo instalen

[u_goldman]

mmmhhh...gratuito me parece que no, pero cuestion de buscarle, ahora que lo estuve pensando, tambien, quizas en este caso convendria guardar estos archivos en la DB y solo haces el sistema de autentificacion de usuario

Salu2,

[AlZuwaga]

Lo que podés hacer es guardar los archivos en una carpeta por fuera de la carpeta del directorio virtual (osea, que no sea accesible mediante una URL).
Para el ejemplo que te paso, lo datos serían los siguientes:

El sitio está en c:\inetpub\wwwroot\
La carpeta que almacena los PDF's está en c:\inetpub\docs\ (la carpeta 'docs', y su contenido, ya no son accesibles al navegador).

Luego, con este script que saqué de www.aspfaq.com, lo lográs pasándole el nombre del archivo por querystring (paginadedescargas.asp?fn=archivoabajar.pdf)

Código:

<% 
fn = Request.QueryString("fn")
If fn <> "" then

	Response.ContentType = "application/x-unknown" ' arbitrary 
	FPath = "c:\inetpub\docs\" & fn
	Response.AddHeader "Content-Disposition","attachment; filename=" & fn 

	Set adoStream = CreateObject("ADODB.Stream") 
	adoStream.Open() 
	adoStream.Type = 1 
	adoStream.LoadFromFile(FPath) 
	Response.BinaryWrite adoStream.Read() 
	adoStream.Close 
	Set adoStream = Nothing 

Else
	Response.Write "no jodas, no vas a encontrar nada... jetón!"
End if
Response.End
%>

saludos

[sjam7]

eso es lo que no se como hacer, para que no puedan conocer la direccion del archivo...o puedo meter los archivos DENTRO de la base de datos? uso access

[trasgukabi]

sjam7, en la biblioteca puse una función para esconder el path de las imágenes, puedes adaptarlo perfectamente a ficheros PDF.

Aquí

Saludos.

[u_goldman]

No, no, si usas Access, mejor intenta otra solucion, Access tiene demasiados problemas como para agregarle mas con el almacenamiento de archivos...me parece muy buena alternativa la de AZ

Salu2,

[AlZuwaga]

igual hay que darle alguna vuelta de tuercas al script ese... porque cualquiera que coloque paginadesdescargas.asp?fn=erchivoabajar.pdf lo va a bajar igual xD

Pero lo importante es que al archivo en sí no se accede. ya al haber un script "de por medio" se puede controlar algunas otras cuestiones como si pagó, si es un usuario válido, si ya lo ha bajado al menos una vez, etc, etc..

[sjam7]

gracias a los 3, voy a tomar de todos un poco y les cuento






---------------------------------------------
Todo lo puedo en Cristo
Fil 4:13

[sjam7]

lo que he pensado (a ver que opinan) es que el comprar via SEPOMO o Paypal mas que enviar a la descarga directa del archivo mas bien me genere una especie de CREDITO en un usuario previamente registrado y adaptarle al script de AZ que si puedan poner la url como dices pero que compruebe si es primero un usuario registrado, despues que ese usuario tenga al menos 1 credito para poder proceder a correr el script, algo asi:

if session("user")<>"" and rs("creditos")>=1 then
script de AZ..........
end if

creen que pueda funcionar?

[AlZuwaga]

creen que pueda funcionar?

Possss si, pero a ver... analicemos otro "problema".
Ahí tenés que si es un usuario válido, etonces se fije si tiene créditos suficientes... pero tal vez "compró" el documento PDF1.pdf y no el documento PDF2.pdf

Entocnes lo que haría sería tener una tabla (Documentos_Comprados) con ID_Usuario y Nombre_documento (documento por el cuál ya pagó). Comprobás si el documento al que quiere acceder existe dentro de la tabla, si existe (recordcount=1), colocás el script y si no, posss.. le das la posibilidad de comprarlo.

Y creo que la tuerca quedó bien apretada ;)

[sjam7]

me suena buena tu respuesta, lo que yo decia de los creditos es que al pagar se le da uno y al descargar se le descuente, por eso es la idea de tenerlos "ocultos" para que no puedan descargar mas que el que yo le mande con el script que me mandaste, es decir, no pueda saber que exista el pdf1.pdf ni que existe el pdf2.pdf sino que solo reciba el que solicito sin saber su procedencia...que es la idea del post

[pempas]

Hola a todos, esta solución me ha parecido genial, pero me da este error:

"La ejecución de la página ASP ha provocado que el búfer de respuesta supere el límite configurado."

¿Porque me da este error?

Muchas gracias

[ElAprendiz]

quiza con un response.buffer=true al comiennzo de la pagina puedas solucionarlo

[u_goldman]

Pero no sería más bien un response.buffer = false? para que no se cargue nada en el buffer... a lo mejor es que todavía ando con lo del viernes

[ElAprendiz]

dejame meditarlo un rato

[pempas]

Tengo colocado esto al inicio de la página, pero he probado a quitarlo, cambiar el response.buffer por false pero tampoco funciona:

Response.addHeader "pragma", "no-cache"
Response.CacheControl = "Private"
Response.Expires = 0
Response.Buffer=True

El PC es un Windows 2003 Server, lo instalé la semana pasada, pero temo que pueda haber algo mal configurado... ¿puede haber alguna configuración del IIS que impida este tipo de código?

Salu2!

[pempas]

¿Nadie tiene idea de porque no funciona?

[pempas]

Para todos aquellos a los que les pase como a mi, que sepan que si tienen un servidor dedicado y el límite del buffer se colapsa, la respuesta está aquí:

http://www.fogcreek.com/FogBugz/KB/e...mitExceed.html

Saludos y gracias a todos

[TCL_ZIP]

Iniciado por pempas

Para todos aquellos a los que les pase como a mi, que sepan que si tienen un servidor dedicado y el límite del buffer se colapsa, la respuesta está aquí:

http://www.fogcreek.com/FogBugz/KB/e...mitExceed.html

Saludos y gracias a todos

muchas gracias tenia el mismo error, voy a provar ^^