Script para Evitar que un Archivo sea Abierto, sólo Descargado

[alykkain]

Buen día amigos, estoy haciendo una página web en html y javascript y en particular tengo un link para descargar un archivo validado con username y password pero una vez que se introducen los valores correctos el archivo como es pdf se abre directamente en google chrome en tanto que en internet explorer y en mozilla firefox sale la ventanita para elegir entre abrir el archivo o descargarlo.

El caso es que quisiera deshabilitar la opción de que se pueda abrir, es decir, que únicamente se pueda descargar. ¿Por qué? Por que por ejemplo en google chrome si es un archivo pdf se abre y se ve en el browser el link del documento lo cual puede ser fácilmente compartido.

De esta manera evito que cualquier persona pueda descargar estos documentos y que únicamente los que tengan el username y el password lo puedan hacer. Quisiera ser más técnico y experto para lograr esto pero desafortunadamente soy un programador empírico en html y javascript y muy poco en php.

Se me ocurre que otra opción es que cuando se abra el pdf lo haga en una ventana aparte donde no se vea la dirección, no se si se pueda.

Muchas gracias de antemano por toda la ayuda que me puedan prestar.

[ocp001a]

Hay dos opciones: mediante cabeceras de descarga de archivo:

header("Pragma: public");
header("Expires: 0");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
header("Cache-Control: private",false);
header("Content-Description: File Transfer");
header("Content-Type: application/force-download");
header("Content-Length: " . filesize ("ruta/archivo.pdf"));
header("Content-Disposition: attachment; filename=ruta/archivo.pdf");
echo file_get_contents("ruta/archivo.pdf");

Esto aún no te asegura que todos los navegadores lo harán la descarga, algunos según su configuración seguirán abriendo el archivo.
Pero en ese caso puedes hacer que una vez que se descargue el archivo borrarlo.

En todo caso esto lo puedes hacer en php sin recurrir a Javascript, por lo tanto sección equivocada.

[InKarC]

El caso es que quisiera deshabilitar la opción de que se pueda abrir, es decir, que únicamente se pueda descargar. ¿Por qué? Por que por ejemplo en google chrome si es un archivo pdf se abre y se ve en el browser el link del documento lo cual puede ser fácilmente compartido.

Falso; es muy facil ver con un gestor de descargas (y con algunos exploradores) el link de descarga. Lo que usted necesita es proteger el archivo solo para usuario registrados; o sea; usando el mismo codigo de ocp001a tiene que colocar algo parecido a esto:

Código PHP:

if($logueado){
echo file_get_contents("ruta/archivo.pdf");
}
 

[alykkain]

Muchas gracias por responder amigos, pero la verdad no entendí muy bien sus sugerencias. Yo manejo prácticamente nada de php y algo de javascript ya que soy un programador empírico que todo lo que se lo he aprendido googleando.

El script que tengo para pedir username y password es el siguiente:


<script language="javascript" type="text/javascript">
function registra(){
var done=0;
alert("Introduzca su usuario y su contraseña")
var username = prompt("Introduzca su usuario", "");
var password = prompt ("Introduzca su contraseña", "")
passcode = 1
usercode = 1
for(i = 0; i < password.length; i++) {
passcode *= password.charCodeAt(i);
}
for(x = 0; x < username.length; x++) {
usercode *= username.charCodeAt(x);
}
if(usercode==44896210329600&&passcode==10553902869 519360) { window.open("documentos/"+"archivo"+".pdf"); done=1; }
if (done==0) { alert("¡Usuario inválido!"); }
}
</script>

Obviamente el que sepa algo de programación y vea el código verá que el archivo a descargar se llama archivo.pdf y se encuentra dentro de la carpeta documentos pero eso sólo lo sabrá si revisa el código fuente lo cual para el público que yo manejo no es algo muy posible.

No obstante, una vez colocado el username y el password al menos en google chrome se despliega el documento archivo.pdf y queda en evidencia el link directo para descargar el archivo el cual puede ser fácilmente compartido con otras personas. Ya probé en mozilla firefox e internet explorer y sólo sale la ventanita para abrir o descargar el documento. Lo que quiero es que en cualquier navegador sólo salga la opción de descargar el archivo, nunca que de la opción de abrirlo. ¿Se puede?

A todos los que manejan php si me pudieran facilitar un código sencillo de logueo con username y password para que sólo puedan descargar documentos quiénes yo mismo registre (no que se registre cada quién) mucho les sabré agradecer que me lo dejen acá.

[alykkain]

¿Alguna ayuda amigos?

[InKarC]

No se puede forzar que solo haya la opción de descargar usando solo javascript, tiene que usar PHP u otro lenguaje de servidor. ocp001a mostro un buen ejemplo de como se hace.