Proteger acceso a carpeta sin no estamos logeados[RESUELTO!]

Iniciado por roilivethelife, 27 Febrero 2012, 22:38 PM

0 Miembros y 1 Visitante están viendo este tema.

roilivethelife

Hola!
tengo un server web en el que hay que logearse para acceder al explorador de archivos.
El problema es que si tienes el link completo puedes descargarte el archivo sin estar logeado

Quiero utilizar algo como (no es por hacer spam) al intentar acceder a este archivo:
http://www.scenebeta.com/system/files/private/DeluxePacmanv196WinENG.rar

si estas logeado se descarga
si no te envia a una pagina de login

he intentado trastear con el .htaccess pero no se como leer si está la persona logeada(utilizo php session)

gracias!

EDIT:
He encontrado como conseguir proteger el acceso a archivos si no tienen privilegios:
El sistema consta de 3 archivos:

.htaccess

Options +FollowSymlinks
RewriteEngine on
RewriteRule ^archivos/(.*)$ /docs/descargar.php?file=archivos/$1 [R,L]


descargar.php
<?php
// Creado por Maflw en 2011
// Publicado en http://maflw.webuda.com por 
 
// forza la descarga del archivo
        //MODIFICADO POR ROILIVETHELIFE
if(isset($_GET['file']) && $_GET['file']!="" && $_GET['file']!="descargar.php"){
$file $_GET['file'];
$path str_replace(" ""-"$_GET['file']);
$filename basename($path);
if (file_exists($file)) {
    
header('Content-Description: File Transfer');
    
header('Content-Type: application/octet-stream');
    
header('Content-Disposition: attachment; filename='.$filename);
    
header('Content-Transfer-Encoding: binary');
    
header('Expires: 0');
    
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    
header('Pragma: public');
    
header('Content-Length: ' filesize($file));
    
ob_clean();
    
flush();
    
readfile($file);
    exit;
}
}
?>


y el otro archivo es el ENCODE explorer http://encode-explorer.siineiolekala.net/

Teneis que modificar el descargar.php para que descarge el archivo unicamente si está logeado(eso depende del sistema que use cada uno)
El encode explorer lo tengo modificado con el mismo sistema para no poder ver el listado de archivos si el user no está logeado.

En los archivos ejemplo la web esta distribuida asi:
CitarLocalhost/docs->archivos del encode explorer, el descargar.php y el htaccess
Localhost/docs/archivos-> donde están los archivos


EL unico fallo son las tildes, que no encontre la forma de que funcionase bien, hay que modificar el htaccess para resolverlo, y debeis arreglar el descargar.php para que no usen cosas como ../../
Salu2!



Graphixx

Bastante interesante el tema, estuve buscando como y tampoco encontre referentes. Cualquier cosa posteo.
Nada tiene fin solo hay pequeñas pausas, pausas que determinan el comienzo de otros. Graphixx
Mi blog

#!drvy

Hola,

Lamentablemente hasta donde yo se, .htaccess no se lleva con las sessiones en php.
Puede leer cookies (%{HTTP_COOKIE}) pero de ahí, a saber el nombre de la session... tela.

Que haría yo..

Forzar descarga mediante PHP. Me explico.

Tenemos un archivo que llamaremos descarga.php y que puede recibir una variable get con el nombre del archivo que quieren descargar.

En ese PHP, tendríamos un sistema que compruebe si el usuario esta logeado y en caso de estarlo, forzara mediante headers, la descarga del archivo de ese nombre.

Mientras tanto, los archivos "originales" (los que están en la carpeta que PHP podrá acceder) estarían protegidos bajo un .htaccess que permita el acceso unicamente a
127.0.0.1 (osease el propio servidor).

Mas o menos es lo que haría xD

Saludos

roilivethelife

Creo que me acabas de encender la bombilla :D
Puedo hacer lo siguiente:
El explorador que uso es bastante parecido al listado que hace el apache.
Puedo hacer que el explorador pueda acceder a los archivos para que funcione, y cuando el usuario quiera descargarlos por ejemplo localhost/descargas/archivo1.txt el .htaccess redirija a localhost/descargas.php&file=archivo1.txt

Si no me equivoco con lo que he leido del .htaccess puedo hacer eso
-------------------
otra posibilidad seria cambiar el phpsesion por cookies, y asi de paso aprendo a usarlas :)

Voy a intentar hacer mi idea y posteo el codigo porque creo que puede se muy util

Saludos!

roilivethelife

Mi htaccess:
Options +FollowSymlinks
RewriteEngine on

RewriteRule ^archivos/(.*)$ descargar.php?file=$1 [L]


Teoricamente cuando entro en mipagina/archivos/file1.txt tendria que redirigirme a:
mipagina/descargar.php?file=file1.txt

Pero no lo hace... why?
Y una duda mas, como podria hacer si el archivo está en una subcarpeta?
mipagina/archivos/subcarpeta/file1.txt

GRacias por responder :D