Показать файл на хостинге только авторизованным

Question

Показать файл на хостинге только авторизованным

Рейтинг: 0Ответов: 2Опубликовано: 17.09.2014

Приветствую.

Собственно, нужен или совет в инете, для которого у меня не хватает ума загуглить (слов таких не знаю), или объяснение, желательно с кодом, как реализовать следующее:

Имеем - на хостинге 2 файла, '.htaccess' и, в папке с ним, 'разбогатеть.pdf'. Пользователь может на сайте находиться как авторизованный, так и не авторизованный. И может в адресе сайта вбить этот файл (разбогатеть.pdf).

Возможно ли при обращении к файлу настроить '.htaccess' так, чтобы он перекидывал на определенный файл php, в который передавался адрес файла (разбогатеть.pdf, обанкротиться.pdf, счастье.pdf,..), и уже из настроек этого php-файла был доступ к файлу на хостинге, или нет.

P.S. Да, уже искал подобное. Выхожу только на лекции о том, что такое авторизация, что такое PHP, и как на время закинуть файл в определенную директорию со сложным именем (реального примера, к сожалению, не видел).

//.htaccess
чудо проверка через chudo.php

//chudo.php
if($autorized==true){
    как то разрешить показать файл
}else{
    показать картинку с печальным котом
}

php .htaccess

Источник: Stack Overflow на русском

Answer 1

▲ 2Принят

Все файлы закидываем в папку, htaccess запрещаем просмотр папки.
Функция скачивания примерно такая: )

function download_file($file){
  $extension = strtolower(substr(strrchr($file,"."),1));
  switch ($extension) {
    case "txt": $ctype="text/plain"; break;
    case "pdf": $ctype="application/pdf"; break;
    case "exe": $ctype="application/octet-stream"; break;
    case "zip": $ctype="application/zip"; break;
    case "doc": $ctype="application/msword"; break;
    case "xls": $ctype="application/vnd.ms-excel"; break;
    case "ppt": $ctype="application/vnd.ms-powerpoint"; break;
    case "gif": $ctype="image/gif"; break;
    case "png": $ctype="image/png"; break;
    case "jpeg": $ctype="image/jpg"; break;
    case "jpg": $ctype="image/jpg"; break;
    default: $ctype="application/force-download";
  }
  header('Content-Type: '.$ctype.'; charset=utf-8');
  header("Content-Disposition: attachment; filename=".file);
  ob_clean();
  readfile($_GET['file']);
  exit();
}

if($autorized==true){
   downloadfile($path_to_file);
}else{
    print $grampy_cat;
}

Обновление

Как вариант: список имен файлов хранить в БД, имя файла получать по ID.
Пример:

http://host/download.php?ID=10

$id = $_GET['id'];
$path_to_file = get_file_name_from_mysql($id);

Answer 2

▲ 0

Для nginx есть замечательный модуль secure_link, который проверяет подпись, с которой к нему пришёл пользователь, прежде чем отдать контент.

Т.е. сценарий: php генерирует суперссылку, которая действительна, скажем, всего 1 час. И чел по этой ссылке может скачать файл.

Под Apache такого модуля не знаю, но вдруг вы поставите перед Apache проксирующий nginx или решитесь полностью перейти на этот более лёгкий и мощный веб-сервер?

Показать файл на хостинге только авторизованным

Ответы