Proteggere download files da sito web

[zwack]

sono nuovo di queste parti e mando un saluto a tutti, ho scoperto di avere questo problema:
ho un sito di servizio con delle pagine a cui si accede dopo il login, ma se per esempio digito nella barra degli indirizzi "www.nomesito.it/banca/scheda1.pdf/" questa mi appare consentendomi di saltare la fase di login. cosa posso fare per ovviare? ho usato uno script che mi protegge le pagine in html ed in asp, ma non funziona con i documenti. grazie per ogni, anche piccolo, aiuto.
ciao

[archimede]

Un paio di opzioni possibili sono:

- proteggere i documenti a livello di File System
- spostare i documenti in un db

HTH.

Alessandro

[zwack]

grazie per la risposta, ma mi aiuteresti a capire meglio?
grazie per la pazienza.

[archimede]

- proteggere i documenti a livello di File System
Se il tuo server è, ad esempio, Windows, puoi definire uno o più utenti Windows e dare il permesso di lettura alla cartella (o ai singoli files) solo a questi (rimuovendo Everyone o World). Accedendo ai files da HTTP agli utenti comparirà la finestrella di sistema per inserire username/password.

- spostare i documenti in un db
Non mi sembra ci sia molto da spiegare: non avrai più i docs sparsi in giro per il disco, ma dentro a una tabella di un database. A quel punto puoi scrivere tutto il codice che ti pare per controllare i privilegi di chi richiede ogni singolo file.

HTH.

Alessandro

[zwack]

perdonami...sarò gnucco.
ma non ho capito granchè, puoi suggerirmi qualche lettura?
grazie.

[archimede]

puoi suggerirmi qualche lettura?

Ce n'è un mare: tu cosa usi? Ad esempio per ASP puoi iniziare qui.

HTH.

Alessandro

[zwack]

quello script l'ho già visto, ma funziona anche con file non zippati?
ed in quale delle mie pagine devo inserirlo?
scusa l'insistenza ma sto impazzendo perchè abbiamo documenti che trattano dati sensibili e con la nuova legge sulla privacy....
mi basterebbe riuscire a nascondere l'indirizzo sulle barre.
non so come ringraziarti.

[archimede]

funziona anche con file non zippati?

Immagino di sì, purché il ContentType sia settato correttamente (un link all'elenco dei Mime Type è nell'articolo).

ed in quale delle mie pagine devo inserirlo?

In quella che fa il download (cioè non devi usare il link diretto ai files).

Alessandro

[Edit]Prova anche qui.

[zwack]

ti ringrazio tantisimo per la disponibilità, ho anche guardato al sito che mi suggerisci, ma temo che sia tutto troppo avanti per me e le mie molte lacune. cercherò altra soluzione (anche se non so proprio quale).
faccio tanti complimenti per il sito ed il forum, ciao.