Ik hoop dat ik in het goede forum zit, ik weet niet echt goed waar dit hoort.
Ik heb al gezocht naar 'downloads beveiligen' maar dan kom ik alleen draadjes tegen van het beveiligen van downloads vanaf andere website's (bijvoorbeeld mp3's).
Bij het bedrijf waar ik werk willen ze binnenkort de klanten de mogelijkheid geven om de downloads vanaf internet te downloaden. Nu moeten wij echter weten welke gebruiker het bestand download zodat wij weten met welke versie ze werken, vooral belangrijk voor de telefonische support. dit is niet het lastigste, ze moeten nu al inloggen voor het support gedeelte van de site waarvandaan de download straks gestart kan worden.
Het lastige is dat de download geen link mag zijn die doorgestuurd kan worden aan een andere gebruiker zodat deze alsnog downloaden, en in een .exe file kan ik niet meer controleren op sessies, cookies etc.
Wat me echter niet lukt is het downloaden van het bestand vanuit een map waar de gebruiker niet bij kan. Als ik een directory beveilig dan kan het vanuit het script (PHP) ook niet meer aangeroepen worden. Als ik een bestand neem wat normaal voor de gebruiker ook niet te benaderen is dan lukt het me ook niet (/usr/local/......).
Ik hoef geen scripts alleen wat aanwijzingen waar ik naar moet kijken / zoeken. Ik zat te denken aan een header of htaccess oid. maar als je niet weet waar je naar moet zoeken wordt het nogal lastig.
Ik heb al gezocht naar 'downloads beveiligen' maar dan kom ik alleen draadjes tegen van het beveiligen van downloads vanaf andere website's (bijvoorbeeld mp3's).
Bij het bedrijf waar ik werk willen ze binnenkort de klanten de mogelijkheid geven om de downloads vanaf internet te downloaden. Nu moeten wij echter weten welke gebruiker het bestand download zodat wij weten met welke versie ze werken, vooral belangrijk voor de telefonische support. dit is niet het lastigste, ze moeten nu al inloggen voor het support gedeelte van de site waarvandaan de download straks gestart kan worden.
Het lastige is dat de download geen link mag zijn die doorgestuurd kan worden aan een andere gebruiker zodat deze alsnog downloaden, en in een .exe file kan ik niet meer controleren op sessies, cookies etc.
Wat me echter niet lukt is het downloaden van het bestand vanuit een map waar de gebruiker niet bij kan. Als ik een directory beveilig dan kan het vanuit het script (PHP) ook niet meer aangeroepen worden. Als ik een bestand neem wat normaal voor de gebruiker ook niet te benaderen is dan lukt het me ook niet (/usr/local/......).
Ik hoef geen scripts alleen wat aanwijzingen waar ik naar moet kijken / zoeken. Ik zat te denken aan een header of htaccess oid. maar als je niet weet waar je naar moet zoeken wordt het nogal lastig.