Mp3 server, hoe afschermen?

[Terror]

K'heb nu lokaal een mp3 jukebox staan die bediend wordt dmv grind. Een webinterface mbv cgi scripts en heb er zelf met php nog het een en ander tussen geklust. Nadeel van grind is dat de directory met mp3's om de een of andere reden in zijn webdir wil hebben. Resultaat: als je een beetje weet hoe het geheel werkt, dan kan je zelf de link reconstrueren om het mp3'tje te kunnen downloaden, wat niet de bedoeling is en zelfs illegaal.

Nu zat ik eerst te denken om alleen bepaalde ip's toegang te geven tot de server (draait apache op slackware btw), maar een vriend van mij die ik wel toegang wil geven tot het mp3 gedeelte van de server heeft een dynamisch ip en zo'n afscherming is natuurlijk funest voor de homepage die wel voor iedereen toegankelijk moet zijn.

2e oplossing zou zijn om met users te werken die alleen toegang hadden tot de mp3 bestanden, alleen zou de user waaronder de webserver valt dan volgensmij ook toegang moeten hebben om te kunnen draaien en kan iedereen er nogsteeds bij via de webserver.

Kortom, hoe scherm ik een webdirectory af zodat er niet uit gedownload kan worden zonder password, maar zorg ik er tegelijkertijd voor dat de user waaronder mijn webserver draait volledige lees en schrijf rechten heeft tot die directory, zodat mensen niet hoeven in te loggen om gebruik te maken van de jukebox ansich?

[Verwijderd]

mischien denk ik te simpel maar zou dit te realiseren kunnen zijn met .htaccess via apache?

[weijl]

this is also my thought.. met .htaccess vraagt hij om een username+password voordat je doorgelust wordt..

verder is er genoeg op google te vinden, over hoe users toe te voegen e.d. (kgeloof htpasswd oid)..

[ Voor 19% gewijzigd door weijl op 07-03-2005 15:51 ]

[Terror]

Hmmz, zat gewoon te moeilijk te denken volgensmij. .htaccess toevoegingen bijna klaar voor een testrun.

[Terror]

.htaccess is ingesteld:

AuthName "Alleen voor Huischgenoten en Lieve Meisjes"
AuthType Basic
AuthUserFile /etc/apache/users
require valid-user

Is het overigens mogelijk om een splitsing in data type te maken, dat je nog wel html files zonder password kan bekijken, tis nu overprotected zegmaar. ( Die htm files worden in een mp3 dir automatisch aangemaakt zodat je kan zien wat er aanwezig is vanuit de jukebox)