Porteger descarga con PHP

[mafima]

Buenas, de antemano gracias por leer el HILO

mi rpoblema es el siguiente:

1. tengo una base de clientes.
2. Los clientes pueden descargar ciertos archivos dependiendo del tipo de cliente.
3. Pero para ello tienen que hacer login.

ya tengo hehco el sistema de login, donde identifica que tipo de cliente es, y dependiendo del cliente le muestra una lista de los archivos que tienen disponibles para descargar, sin mebargo, estos archivos estan dentro de una carpeta.

Mi preocupacion es la siguiente:
1. Cualquier persona teniendo la ruta de desacarga del archivo podría descargar el archvio sin hacer login.

2. se me ocurrio proteger la carpeta, por medio del Panel de control o de un .htaccess, sin embargo no se como hacer para que mi cliente una ves haga login ( que saca los datos de la base de datos) pueda hacer login en la proteccion que hace el Cpanel a la carpeta.

y si asumiera la solucion numero 2, como puedo hacer para que determinado cliente solo pueda descargar los archivos que le corresponden teniendo una sola carpeta?

¿Que otras alternativas conocen que podria usar?

Espero que me halla hecho entender, de verdad se los agradezco mucho.
hasta luego

[nevergame]

Bien te entiendo, la solucion es una mezcla de las dos cosas que me comentas esta claro que el directorio lo tienes que proteger y lo que tienes que hacer es cuando solicites el archivo pasarle los parametros de usuario permitido y chmod y descargar

[mafima]

pero como lo hago?
como puedo hacer que por medio de php ya no pida login para acceder al direcotorio?

[laaccaal]

Hola,
Bueno lo que puedes es usar los headers de php


########################################

header ( “Content-Type: application/octet-stream”);
header( “Content-Disposition: attachment; filename=archivo.rar“);
readfile(”http://www.milo.com/prueba/index.rar“);

##########################################

http://www.milo.com/prueba/ origen del archivo index.rar
index.rar -->es el archivo original.
archivo.rar --->es el archivo renombrado por php.

[mafima]

muchas gracias, precisamente ayer en la noche lei algo al respecto y ay pude solucionar el problema.

practicamente lo que hice fue ponerle nombres raros a los archivos: por ejemplo:123456789er.pdf y con las cabeceras forzaba a descargarlo con un nombre diferente, por ejemplo: libro.pdf

Asi no sabian la ruta verdadera del libro.

Por su respuesta muchas gracias, aun me queda una duda pero la abrire en un hilo diferente para que quede mas comprensible....

chao.