htpasswd dinámico

mrgubu · #1 (**permalink**) 09/10/2007, 05:13

Tengo una base de datos de usuarios y quiero que cada usuario pueda acceder a una serie de pdfs, pero teniendo en cuenta que un usuario no debe poder acceder a los pdfs de los demás.

No sé cómo enfocar el asunto para hacer el código, para empezar tengo la duda de si poner todos los pdfs en una carpeta o tendrían que ir en carpetas separadas, cada una con su htpasswd .

De otro lado no sé cómo se puede hacer un htpasswd dinámico.

¿Por favor podéis ayudarme a abordar correctamente el asunto? Gracias

ZiTAL · #2 (**permalink**) 09/10/2007, 07:51

una vez hice un htaccess/htpasswd dinamico pero no era nada seguro ya que se requerian permisos de escritura para el usuario del web, de todas formas si sigues pensando en hacerlo solo seria cuestion de abrir y cerrar el fichero htpasswd. Para una mayor seguridad podrias cambiarle el nombre del htpasswd a uno muy largo como por ejemplo este:

.sadfjnijaoujijJNiuHNJKLNuio123112090

Pero mejor seria una solucion con bases de datos, suerte!!

mrgubu · #3 (**permalink**) 09/10/2007, 09:38

Lo de hacer un htpasswd dinámico es porque es la unicao solucion que se me ocurre para que ningun usuario pueda acceder a los archivos de otro.
Si hay alguna solución para que un usuario no pueda ver los archivos de otro (conociendo el nombre del archivo) sin utilizar htpasswd , por favor, decídmelo.

Marvin · #4 (**permalink**) 09/10/2007, 09:47

Lo que puedes hacer es poner los pdfs en carpetas distintas y crear una tabla que contenga el id de usuario y la carpeta que le pertenece.

Lo demas es que el usuario entre con su user y pass y saques la info de su carpeta para darle el acceso.

Sobre eso puedes aplicar un .htaccess para enviarlo a una pagina en donde revises si efectivamente esa carpeta a la que esta accediendo es la que posee el cliente y si no lo envias a una pagina de error personalizada o como quieras.

Suerte!

mrgubu · #5 (**permalink**) 10/10/2007, 01:41

Cita:

Marvin

Sobre eso puedes aplicar un .htaccess para enviarlo a una pagina en donde revises si efectivamente esa carpeta a la que esta accediendo es la que posee el cliente y si no lo envias a una pagina de error personalizada o como quieras.

¿Cómo sería ese htaccess para revisar si la carpeta a la que accede es la del usuario?

DarkJ · #6 (**permalink**) 10/10/2007, 01:59

Pon los PDFs en una carpeta que no sea accesible via web. Haz que todas las descargas se hagan mediante una URL del tipo descargar.php?fichero=nombredefichero.pdf . En descargar.php compruebas las credenciales del usuario o le rediriges al formulario login o lo que sea. En caso de estar identificado, comprobar si el fichero le pertenece (por medio de una base de datos, etc). En caso afirmativo, lanzar la descarga con las cabeceras HTTP (con los problemas que te puede dar esto con los navegadores).

Despues de que tengas esto funcionando, puedes probar a usar mod_rewrite para que las URLs tipo web.com/descargas/nombrefichero.pdf se traduzcan descargar.php?fichero=nombrefichero.pdf

mrgubu · #7 (**permalink**) 10/10/2007, 03:14

Cita:

DarkJ

En caso de estar identificado, comprobar si el fichero le pertenece (por medio de una base de datos, etc). En caso afirmativo, lanzar la descarga con las cabeceras HTTP (con los problemas que te puede dar esto con los navegadores).

Última pregunta: ¿Como es básicamente el código para "lanzar la descarga con las cabeceras http"?
¿Es muy problemático esto con los navegadores?

Gracias a todos por vuestra ayuda.

ZiTAL · #8 (**permalink**) 10/10/2007, 04:23

http://es.php.net/header

mira el ejemplo del pdf ;)

jtv1972 · #9 (**permalink**) 10/10/2007, 07:19

Por que no creas en una tabla a que PDFs tienen acceso y les muestras unicamente deacuerdo a su usuario y contraseña los PDS prpios y tu jalas directamente el PDF por que de lo contrario esta dificil

mrgubu · #10 (**permalink**) 10/10/2007, 10:43

Cita:

Iniciado por ZiTAL

http://es.php.net/header

mira el ejemplo del pdf ;)

¿te refieres a esto?

Código PHP:

  <?php
// Enviaremos un PDF
header('Content-type: application/pdf');

// Se va a llamar descarga.pdf
header('Content-Disposition: attachment; filename="descarga.pdf"');

// La fuente del PDF se encuentra en original.pdf
readfile('original.pdf');
?>

¿Con esto se iniciia ya directamente la descarga del pdf?

Marvin · #11 (**permalink**) 10/10/2007, 11:30

Cita:

Iniciado por mrgubu

¿Cómo sería ese htaccess para revisar si la carpeta a la que accede es la del usuario?

Suponiendo que las carpetas se encuentran en /users/

.htaccess

Código:

Options +FollowSymLinks
RewriteEngine on
RewriteRule ^/users/(.*)/$ checkData.php?folder=$1

Que significan?

Código:

   Options +FollowSymLinks
   RewriteEngine on

Que vamos a usar el mod_rewrite y que se habilite

Código:

RewriteRule ^/users/(.*)/$ checkData.php?folder=$1

RewriteRule = Regla de sobreescritura
^ = Comienzo de URL falsa
(.*) = Cualquier cosa.
$ = Fin de URL falsa
checkData.php?folder= La URL real donde vas a ir
$1 hace referencia a lo que contiene el primer paréntesis en la URL falsa

La verdad no hice un test pero eso deberia funcionar sin mucho problema.

Suerte!

mrgubu · #12 (**permalink**) 12/10/2007, 14:24

ok genial muchas gracias a todos por vuestra ayuda.