Evitar descarga de archivo con login.jsp

[nahasamapetilan35]

Buenas,

me gustaría saber/aprender como puedo evitar que los usuarios que no se hayan logueado a mi página web atraves de login.jsp, puedan descargar archivos (.rar, .pdf, .txt, etc) desde mi sitio web.

Es decir, trabajo con sessiones y cookies, y usando eso me gustaría indicar que si el
user es = null, que no puedan descargar esos archivos. Lo que no se es donde tengo que color ese código ya que son archivos y no parte de mi sitio web.

Agredezco cualquier ayuda.

Gracias.

[harkonen]

Una forma podría ser no tener las urls directas del servidor publicadas en el jsp, tener un servlet por ejemplo que reciba la peticion, lea el fichero y lo envie mediante un outputstream al cliente.

De esa forma puedes validar todo lo que quieras antes de permitir o no retornarle el fichero.

Saludos

[nahasamapetilan35]

Buenas,

gracias por responder. Y en el caso de que ese usuario sin tener acceso a la web, sepa la URL de los archivos, como podría evitar su descarga?

Saludos.

[harkonen]

La idea del servlet es no tener los ficheros en una carpeta publica para que el usuario pueda acceder a ellos por url.

La idea es que solo se pueda acceder a ellos vía servlet, no se si me explico correctamente, pero los ficheros estarían en una ruta que no sea publica para su acceso directo.

[nahasamapetilan35]

Es decir, de lo que se trata es poner las "URL" de los archivos en un archivo de servidor, y luego acceder a esas "URL" atraves de ese archivo, de manera que al ser un archivo de servidor nadie podra abrirlas a no ser que se solicite ese servlet, verdad?

[harkonen]

Esa sería la idea, por ejemplo tener bajo WEB-INF los archivos en alguna carpeta para que no sean accesibles por url directa y tengas que llamar seimpre al servlet que hará la validación pertienente de credenciales antes de darle el fichero solicitado.

Saludos