bloquear acceso a descargas a usuarios no logueados

[yenssen]

Hola. Quisiera saber si hay algún modo de bloquear las descargas de archivos a los usuarios no logueados al sistema. Se puede modificar algo en el .htaccess de forma que en php le de una variable que le dé "permiso" al folder de leer los archivos?

O de qué otra forma me recomiendan resolver el problema? Estoy manejando a los usuarios con sesiones en php.

[korg1988]

tendrias que configurar en tu servidor que no se puedan leer desde http el contenido de tus carpetas, de esta manera no sabrian los archivos que contiene.

ahora, si en otro caso vos tenes un link al que acceden los usuarios registrados, pero a su vez ese archivo puede ser accedido por otros usuarios no registrados entonces tendrias uqe tomar otras acciones
Trabajar los archivos desde una base de datos, a la cual podes acceder unicamente con la ejecucion de un script que estaria bloqueado por sessions, guardando de esta forma los archivos en un campo BLOB (investiga sobre eso)

[yenssen]

Muchas gracias por la respuesta, investigaré por ese lado.
Alguien sabe otro método?

Saludos!

[elier_rp]

hola , mejor tira de un .htaccess , es mucho mejor que usar campos blob , por ejemplo en la carpeta donde quieras guardar los ficheros que no quieres que se vean crea un htaccess con esto

Deny From All

y despues en un script protegido por session para que no accedan los usuarios que no esten logueados que contenga algo asi , files seria la carpeta y test.zip el fichero , dentro de la carpeta files estaria el .htaccess


$archivo = "files/test.zip";

header("Content-type: application/octet-stream");

header('Content-Disposition: attachment; filename="' . basename($archivo) . '"');

readfile($archivo);


Nota : application/octet-stream seria el tipo para el fichero zip , si quisieras imagenes deberas poner el de las imagenes

nada espero ser de utilidad

saludos...

[yenssen]

gracias elier_rp por responder, fué de mucha ayuda. Saludos

[FalconShadow]

hola srs. es buena la idea, pero he tenido problemas de sobrecarga del servidor cuando se trata de archivos muy grandes, cuidado con esos casos