Sviluppo PHP
  1. Sviluppo PHP
  3. Come proteggere con password i file (immagini, video, zip) dynamicmente dal pubblico e consentire l'accesso solo ai membri?
Intereting Posts
PhpStorm – Imansible aggiungere un tema PHP strtotime restituisce un valore diverso di Mysql UNIX_TIMESTAMP Passando argomenti via header in php La query MySQL LEFT JOIN mostra lo stesso valore ERR_CONNECTION_RESET in più browser su più reti Laravel 4: Passa i messaggi di validation ottenuti dal repository al controller Percorso di impaginazione personalizzato con CakePHP 2.3.1 Cerca contro la properties; nell'object JSON usando MySQL 5.6 PDO seleziona da più tabelle identiche come rendere laravel query builder come record attivo di codeigniter Sovrascrivi i methods di authentication di laravel 4 per utilizzare la function di hashing personalizzata PHP in_arrays non sta trovando un valore che è lì PHP: preg_match_all che corrisponde per primo alle parentesi interne? php json_encode sta codificando gli stessi dati due volte Come bilanciare l'utilizzo della width di banda del webserver?

Come proteggere con password i file (immagini, video, zip) dynamicmente dal pubblico e consentire l'accesso solo ai membri?

È un problema comune, risolto molte volte, ma per qualche motivo non riesco a trovare le informazioni giuste.

Alcuni vincoli e requisiti:

  • Tecnica per stack LAMP.
  • Controllo a grana fine di quali file sono accessibili.
  • Nessuna authentication di base con i file htpasswd, voglio fornire un frontend di accesso personalizzato.
  • Dovrebbe essere in grado di proteggere e servire in modo sicuro grandi file video

In che modo tutti questi siti proteggono i propri file dal pubblico senza utilizzare l'authentication di base?

Grazie!

Una domanda simile: un modo orientato alle performance per proteggere i file a livello di PHP?

Di solito reindirizza qualsiasi richiesta per i file multimediali a uno script PHP. Lo script PHP esegue l'authentication di accesso e, in caso di successo, carica il file multimediale richiesto da una posizione protetta e lo trasmette al browser, ad esempio utilizzando fpassthru() o fread() .

È ansible impostare una soluzione molto elegante utilizzando un set di istruzioni mod_rewrite , ad esempio riscrittura 

 www.example.com/media/music.mp3

internamente a 

 www.example.com/media/index.php?file=music.mp3

il metodo non è economico, poiché l'interpnetworking PHP deve essere avviato per each download e passare attraverso each byte del file. Per una discussione sulle possibili alternative, ho fatto una domanda a riguardo qualche mese fa: un modo orientato alle performance per proteggere i file a livello di PHP ?