Доступ к файлам по паролю

Ногами не бейте, поиском не пользовался.

Вопрос: как сделать на сайте доступ к архивам по паролю, ну или как сделать, чтоб эти архивы можно было скачать только после авторизации, чтобы невозможно было скачать архив просто зная ссылку на него. Написать скрипт авторизации пользователей я могу, а вот как защитить архивы?

Самый простой способ после авторизации записываем в сессию индификатор либо логин
(вообшем это не важно)
Потом проверяем:
Если сушествует в сессии либу в куках(что то) -> тогда даем ссылку на скачивание архива, если не сушествует-> выводим нужное сообшение.

(Отредактировано автором: 15 Марта, 2010 - 20:45:20)

Дело в том, что ссылку на архив легко передать третьему лицу, зная её адрес: site.ru/privat/arhiv.rar и тогда уже куки и сессии пользователям пофигу.

Используй http авторизацию, либо отдавай файлы с помощью php.

http://www[dot]codenet[dot]ru/webmast/ap[dot][dot][dot]pache-Access.php

Что-то я пока недогоняю.
Нашел скрипт http://www[dot]softtime[dot]ru/info/authorization.php но дело в том, что такое я и сам могу написать и это защита только для php-страниц, а вот как запретить доступ к архивам rar или к папке в целом я пока не понимаю. С файлами .htaccess пока не дружу(

Надо подружиться с htaccess. Там для твоих целей буквально 2 строчки.
Вот так защитить папку паролем.

dmaw Можете использовать стандартный PHP-скритп кторый отдает пользователю файлы желательно с докачкой - и соответственно перед выдачей проверяете пароль для файла или возможность пользователя скачивтаь этот файл - а сами файлы можете хранить в запароденной папк или вне web-пространства
Можете также сделать проверку чтобы по одной ссылке мг скачивать только один авторизированный пользовтель (Напирмер с проверкой авторизации по cookie или по сессии

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

Написал небольшой скрипт, он выдает пользователю форму авторизации, данные сверяет с БД и открывает приватную часть, где расположены ссылки для скачивания архивов, проблема в том, что ссылку на архив можно передать кому угодно, и человек сможет скачать архив, минуя форму авторизации.

Решения пока не нашел, и сам додуматься не могу(

пробовал так:

Ну правильно, они и должны быть вообще не доступны. Точнее, они доступны, чтобы их прочитать скриптом и отдать - вроде это и надо.
Либо если хочешь, можно запаролить. Там тоже примеры есть и я выше написал.

К примеру включить mod_rewrite и при обращении к фалй переадресовывать на этот PHP-скрипт с переадчей ему имени файла Более хорошо конечно иметь БД с файлами и текущими правами пользователей для скачки тех или иных файлов - но пока хотя бы так можете сделать

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

Скрипт прикрутить к моему скрипту авторизации и тогда никто не сможет скачать файл, пока не авторизуется, так?

С паролями пока не разобрался, не понимаю принцип работы .htpasswd

Ну не то чтобы прикрутить... Просто у тебя есть авторизация, и на некоторых страницах ты провряешь факт авторизации. Вот и в скрипте, который тодавать файл будет тоже ндо проверить факт авторизации.

Про htpasswd.
Создаешь (ключ -с) файл паролей (или дописывашь в существующий):
пишешь такую штуку:
htpasswd -c passfile username
вводишь пароль
повторяешь пароль.

Теперь у тебя создался файл паролей. Сохренить его лучше где-нибудь выше, чем document_root. И теперь пишешь в .htaccess такую вещь:

Принцип я понял, буду искать подходящий скрипт.

Не, у меня база с именами и паролями, с файлами неудобно.

Champion, JustUserR, Вы молодцы, спасибо Вам за помощь! Ваш форум растёт на глазах, это не может не радовать!

База с именами - тогда можно скриптом превратить эти пароли в htpasswd, а можно сделать авторизацию + отдачу скриптом. В общем, выбирай.

Пожалуйста! Только не совсем явно зачем вам использовать авторизацию одновременно и по htpasswd и по БД с именами пользвателей - уж можете спрятать файлы за пределы web-root и с помощью PHP-скрипта передавать их - в таком случае вы сможете ограничивать и количетсво скачек и время скачки и тд - а в случае с HTTP-авторизацией возможности будут меньше и реализация будеит сложнее

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/