Crear link válido para solamente una descarga en PHP

[nattadsa]

Estoy tratando de tener una idea de como hacer lo siguiente:

Habilitar un link a un usuario solamente después de realizar un pago a través de paypal(enviar el link al correo), pero que pueda descargarlo solamente una única vez.

Alguna idea de como hacer esto en PHP

[Jose789]

Generas un único token, lo insertas en una db, compruebas ese token si existe o no, si existe permites al usuario descargar y eliminas el token acto seguido, en caso contrario no permites al usuario descargas y le notificas con un error.

[nattadsa]

Iniciado por Jose789

Generas un único token, lo insertas en una db, compruebas ese token si existe o no, si existe permites al usuario descargar y eliminas el token acto seguido, en caso contrario no permites al usuario descargas y le notificas con un error.

emmm y para que el token sea único como podria hacer?
basado en un timestamp encriptado (con md5)?
o hay alguna forma más eficiente y segura?
muchas gracias!

[Amiancht]

Iniciado por nattadsa

emmm y para que el token sea único como podria hacer?
basado en un timestamp encriptado (con md5)?
o hay alguna forma más eficiente y segura?
muchas gracias!

Existen funciones en php que ya hacen eso que dices:
uniqid() por ejemplo.
Pero no es seguro.

Pero, si lo quieres hacer más seguro, yo recomiendo: openssl_random_pseudo_bytes():
http://php.net/manual/es/function.op...eudo-bytes.php
Luego con bin2hex() lo pasas a hexadecimal y tienes tu token.

Usar el timestamp con md5 no es recomenado en casos de seguridad, un hacker podría llegar a predecirlo. Lo mismo con el uniqueid() tampoco. En el mismo manual te lo advierte, pero con openssl_random_pseudo_bytes() si que crea variables seguras e impredecibles.