Hostingprovider kan bestanden niet afschermen/beveiligen?

[vonmonckl]

Ik heb een asp .net core applicatie gehost bij Exacthost. Nu blijkt echter dat de bestanden gewoon publiek toegankelijk zijn.
Exacthost geeft aan dat dit wel moet omdat anders alleen gebruikers met eeen (plesk-)gebruikersprofiel de documenten kunnen gebruiken. Klopt dit?

Ik kan het mij nauwelijks voorstellen.
Wat ik zou willen is:
- dat mijn site alleen benaderbaar is via de pagina's van mijn webApp
- dat opgeslagen files alleen toegankelijk zijn voor gebruikers van die webapp (ingelogd in mijn WebApp)

Iemand een idee?
29 oktober 2019 13:54

[Maaark]

Wat bedoel je met de bestanden? Uploads van users? Die kun je eventueel uit je document root halen en dan met een bestand die verifieerd of bezoeker voldoende rechten heeft streamen?

29 oktober 2019 14:19

[AW_Bos]

Kan je überhaupt wel buiten de webroot komen? Normaal kan je programmeer-technisch deze toch aanroepen/includeren vanaf buiten je webroot?