[SOLUCIONADO] ¿Como acceder a archivos que están fuera del directorio de publicación?

[gmonterog]

Hola, estoy intentando implementar una descarga de archivos en una página, pero por motivos de seguridad y confidencialidad necesito que los archivos estén alojados en una carpeta fuera del directorio de publicación.

Los archivos son de tipo pdf, doc y docx.

Simplificando a máximo la cosa estoy probando a hacer las descargas con el siguiente código:

Código PHP:

<?php
 
$archivo="../../private/archivo.pdf";
 
header("Content-type: application/pdf");
header("Content-Disposition: attachment; filename=$archivo");
 
readfile($archivo);
 

Cuando los pdf están alojados dentro del htdocs (o un subdirectorio cualquiera suyo) y lógicamente con la ruta relativa que corresponda, el tema funciona sin problemas, pero cuando meto los pdf en la carpeta private, que esta fuera de htdocs, aunque el script funciona el acrobat me da el siguiente error:

Acrobat no pudo abrir '..-..-private-archivo.pdf' debido a que no es un tipo de archivo admitido o está dañado (por ejemplo, se envió como adjunto de correo electrónico y no se descodificó correctamente).

Mencionar que tanto la carpeta htdocs como la private tienen permisos 750.

¿Alguien sabe darme alguna orientación de lo que estoy haciendo mal?

No se si es un problema de rutas, de permisos, de configuración del servidor tal vez... ¿alguna pista?

Gracias a todos por adelantado.

Saludos,

GMG

[pr0]

Para acceder a archivos que están fuera del public tienes que indicar la ruta completa.

Aún así no se porque te complicas tanto. Yo pondría los archivos en un directorio del public y dentro un .htaccess con lo siguiente:

Código Apache:

order deny, allow
deny from all
allow from 127.0.0.1
 

[gmonterog]

Iniciado por pr0

Para acceder a archivos que están fuera del public tienes que indicar la ruta completa.

Aún así no se porque te complicas tanto. Yo pondría los archivos en un directorio del public y dentro un .htaccess con lo siguiente:

Código Apache:

order deny, allow
deny from all
allow from 127.0.0.1
 

Gracias por la rapidísima respuesta, pr0.

Perdona mi ignorancia pero es que no se nada de apache, htaccess, etc. Por otra parte el servidor no es apache es Nginx ¿Sabes cual sería la forma de hacerlo?

Y una última pregunta, me da un poco de corte pero ¿Como indico la ruta absoluta de una carpeta que esté fuera del public? porque si indico http://www.loquesea.com/ruta/completa entro al public, ¿no?.

Repito, perdona mi ignorancia, hay muchas cosas de las que (todavía ) no se nada.

Gracias otra vez,

GMG

[pr0]

Cuando se habla de ruta completa se habla de ruta a nivel de sistema operativo no de directorio web.

Para Nginx el codigo del .htaccess sería:

Código PHP:

# nginx configuration
deny all;
allow 127.0.0.1;
 

[gmonterog]

Hola pr0

¿Cuando dices ruta a nivel de SO quieres decir algo como localhost/private/archivo.pdf? o a que te refieres (o un sencillo ejemplo si es posible).

¿En cuanto a la configuración de Nginx, se debe escribir en un archivo htaccess o como se tiene que llamar el archivo y donde hay que ponerlo?.

Gracias por tu ayuda.

GMG

[pr0]

Es un archivo .htaccess igual que en apache.

localhost/private/archivo.pdf es una ruta absoluta a nivel de SO?

En el momento que pones localhost estas trabajando con rutas web, una ruta a nivel de SO sería /home/usuario12/private

[gmonterog]

Ok.

Mira, he obtenido la ruta de mi servidor de esta manera,

<?php
echo dirname(__FILE__);
?>

y me devuelve algo como:

/var/www/vhosts/mi-dominio.com/httpdocs

luego he actualizado mi script cambiando la variable del archivo a :

$archivo="/var/www/vhosts/mi-domino.com/private/archivo.pdf";

y sigo teniendo el mismo problema. ¿Que hago mal ahora?

Perdona el tostón que te estoy dando, es que tengo casi acabada la web y no la puedo subir a pruebas/producción por este tema.

Gracias,

GMG

[pr0]

La carpeta private ya estaba creada en el dominio o la has creado tu?

De verdad sigo sin entender porque te empeñas en no utilizar el archivo .htaccess, es lo mas limpio y por supuesto es seguro.

[gmonterog]

Ya estaba creada, pero puedo pedir que me creen cualquier carpeta con los permisos que haga falta. La solución del htaccess me vale (bueno, tengo que probarla pero me puede valer, por supuesto) lo que pasa es que quería entender/aprender sobre este problema.

No quiero abusar de tí. Me has sido de mucha ayuda. Ahora probaré lo del htaccess. Si me va bien postearé para dar por cerrado el tema.

Gracias de nuevo.

GMG

[pr0]

Insisto, no le des mas vueltas, no merece la pena perder el tiempo. Utiliza un .htaccess que para estos casos es lo que hace todo el mundo.

Hay que ser productivo y cuando se tenga tiempo libre investigar estas inquietudes.

[gmonterog]

Pues probada la configuración del Nginx con el htaccess tal y como indicaste y funciona perfecto. Puedo acceder desde el propio servidor pero no por url directamente.

Hasta la próxima y mil gracias!!!

GMG