Web - Protecting Files - Versionsgeschichte

134.3.241.3: /* Funktionsweise */

2021-11-10T16:52:56Z

Funktionsweise

134.3.241.3: /* Kurzanleitung */

2021-11-10T16:52:10Z

Kurzanleitung

134.3.241.3: /* Funktionsweise */

2021-11-10T16:38:59Z

Funktionsweise

134.3.241.3: /* ProcessWire - Pagfile Secure, sichere Seitendownloads */

2021-11-10T16:37:52Z

ProcessWire - Pagfile Secure, sichere Seitendownloads

134.3.241.3 am 10. November 2021 um 16:36 Uhr

2021-11-10T16:36:17Z

134.3.241.3: /* Ordner vor unberechtigtem Zugriff schützen */

2021-11-10T15:46:23Z

Ordner vor unberechtigtem Zugriff schützen

134.3.241.3: Die Seite wurde neu angelegt: „== Dateien vor direktem Download schützen == Dateien die in HTML Seiten verlinkt sind oder irgendwo in der Dateistruktur liegen, kann man in der Regel direkt…“

2021-11-10T15:46:10Z

Die Seite wurde neu angelegt: „== Dateien vor direktem Download schützen == Dateien die in HTML Seiten verlinkt sind oder irgendwo in der Dateistruktur liegen, kann man in der Regel direkt…“

Neue Seite

== Dateien vor direktem Download schützen ==
Dateien die in HTML Seiten verlinkt sind oder irgendwo in der Dateistruktur liegen, kann man in der Regel direkt downloaden.
In manchen Fällen möchte man das nicht. Z.b. wenn nur eingeloggte User die Dateien sehen sollen. Im Folgenden einige Wege wie man Dateien schützen kann.

=== Ordner vor unberechtigtem Zugriff schützen ===
<syntaxhighlight lang="">
IndexIgnore *
Options +FollowSymlinks
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/site/assets/files/(.*)/(.*)$
RewriteRule (.*) http://www.mydomain.com/file-download/?page=%1&file=%2 [L]
</syntaxhighlight>

=== Passthrough Script ===
Todo

=== Kryptische oder wechselnde Dateinamen ===
Nur mittelmäßig sicher.

@@ Zeile 58: / Zeile 58: @@
 </syntaxhighlight>
-Dateien mit einem - als prefix werden von der htaccess in ProcessWire ohnehin automatisch geblockt.
+Ordner mit einem - als prefix werden von der htaccess in ProcessWire ohnehin automatisch geblockt.
 ==== Kurzanleitung ====

@@ Zeile 61: / Zeile 61: @@
 ==== Kurzanleitung ====
-Konfiguration setzen
+site/config.php
 Zugriff im Template beschränken
 === FieldtypeSecureFile ===

@@ Zeile 40: / Zeile 40: @@
+  *
   * When used, such files will be delivered at a URL that is protected from public access.
   $config->pagefileSecure = true;
 </syntaxhighlight>

@@ Zeile 27: / Zeile 27: @@
 == ProcessWire - Dateien schützen ==
 === ProcessWire - Pagfile Secure, sichere Seitendownloads ===
   https://processwire.com/talk/topic/15622-pagefilesecure-and-pageispublic-hook-not-working/
 ProcessWire bietet von Haus aus die Konfigurationsmöglichkeit $config->pagefileSecure
 <syntaxhighlight lang="php">
-When, true, prevents http access to file assets of access protected pages.
+/**
+  *
   * Set to true if you want files on non-public or unpublished pages to be
@@ Zeile 56: / Zeile 59: @@
 Dateien mit einem - als prefix werden von der htaccess in ProcessWire ohnehin automatisch geblockt.
 === FieldtypeSecureFile ===

@@ Zeile 1: / Zeile 1: @@
 == Dateien vor direktem Download schützen ==
 Dateien die in HTML Seiten verlinkt sind oder irgendwo in der Dateistruktur liegen, kann man in der Regel direkt downloaden.
@@ Zeile 11: / Zeile 15: @@
 RewriteRule (.*) http://www.mydomain.com/file-download/?page=%1&file=%2 [L]
 </syntaxhighlight>
 === Passthrough Script ===
-Todo
+Ein Skript, dass Zugriff auf die betreffende Datei hat und die Datei (nur an berechtigte User) weitergibt. In der Praxis kann man direkte Zugriffe z.B. per htaccess auf das Passthrough Script umleiten.
 === Kryptische oder wechselnde Dateinamen ===
 Nur mittelmäßig sicher.

@@ Zeile 4: / Zeile 4: @@
 === Ordner vor unberechtigtem Zugriff schützen ===
-<syntaxhighlight lang="">
+<syntaxhighlight lang="htaccess">
 IndexIgnore *
 Options +FollowSymlinks