✔ Downloads passwortgeschützt

[Elger]

Hallo, ich habe folgendes Problem: Ich habe auf einer Website einen passwortgeschützten Bereich (mit PHP/MySQL). Jetzt möchte ich dort eine PDF-Datei zum Download zur Verfügung stellen, allerdings soll man diese Datei natürlich nur downloaden können wenn man eingeloggt ist.

Dazu kenne ich bis jetzt 2 Möglichkeiten:
1. .htaccess, das gefällt mir aber nicht so gut weil man den Benutzernamen und das Passwort so schlecht übergeben kann.
2. Die Datei in eine MySQL-DB schreiben und dann bei Bedarf mit PHP auslesen.

Meine Frage: Gibt es noch andere, bessere Möglichkeiten? Wenn nicht, wie genau kann ich bei der 2. Möglichkeit die Datei auslesen und "downloadbar" machen?

MfG,
Elger

 

[hhunderter]

Du setzt doch bestimmt Cookie oder Session ein oder?

Dan würde ich einfach eine Abfrage machen ob eines von den beiden vorhanden ist?!

mfg:hhunder

 

[Gumbo]

Studiere mal das Kapitel über die HTTP-Autentifizierung mit PHP. Ich denke, das ist genau das richtige für dich.

 

[Elger]

Danke erstmal für eure Antworten
Aber man ist ja dann schon angemeldet (mit Cookies), und dann muss halt nur irgendwie sichergestellt werden dass man die Datei nur herunterladen kann, wenn man auch angemeldet ist. Die HTTP-Authentifizierung ist doch nur zum Anmelden selber und kann keine Datei schützen, oder?

MfG , Elger

 

[Gumbo]

Wenn nicht, wie genau kann ich bei der 2. Möglichkeit die Datei auslesen und "downloadbar" machen?

Dieses Thema wurde in der Vergangenheit bereits mehrfach behandelt. Such mal im PHP-Forum mit dem Stichwort „download“. Dort einen zusätzlichen Cookie-basierten Passwortschutz einzubauen, ist eine Kleinigkeit.

 

[Elger]

Danke für eure Hilfe! Ich bin dadurch jetzt auf folgende einfache Lösung gekommen:

<?
header("Content-type: application/pdf");
header("Content-Disposition: attachment; filename=Dateiname.pdf");
readfile('Ordner\Dateiname.pdf');
?>

Danke nochmal ;-)

MfG, Elger

 

[Gumbo]

Noch ein Hinweis: der Parameterwert des „Content-Disposition“-Parameters filename gehört in Anführungszeichen. Außerdem sollte der Media-Typ application/octet-stream benutzt werden, wenn der „Speichern unter …“-Dialog gewünscht ist.