Creación de un servidor de alojamiento de archivos seguro para archivos PDF

Question

Estoy trabajando para desarrollar un sitio web que permita a los clientes iniciar sesión y ver varios PDFs guardados en el servidor. Estos archivos PDF serán únicos para el cliente y no deberían ser accesibles para alguien que no esté conectado. Obtener los archivos en el servidor no debería ser un problema, simplemente no estoy seguro de cómo servirlos a los usuarios finales.

Implementé este tipo de cosas con los datos de SQL servers en lugar de archivos, por lo que no estoy del todo seguro de cuál es la forma más efectiva de hacerlo.

El sitio web está en un LAMP y mi experiencia mínima está en PHP (pero si un marco de trabajo u otro idioma lo hace más fácil, puedo aprenderlo).

Probablemente estoy en mi cabeza, pero normalmente lo estoy, por lo que cualquier aportación sería genial.

Answer 1

Coloque los archivos fuera de la raíz web. Luego, usando PHP pasa el archivo a través de un script. De esta forma, nadie puede vincular el archivo directamente y eludir tus controles. (Naturalmente, asegúrese de que la secuencia de comandos que hace esto solo después de verificar que el usuario tiene permiso para recuperar ese archivo).

PHP muestra:

<?php 
    session_start(); 
    if (!isset($_SESSION['authenticated'])) { 
     exit; 
    } 
    $file = '/path/to/file/outside/www/secret.pdf'; 

    header('Content-Description: File Transfer'); 
    header('Content-Type: application/octet-stream'); 
    header('Content-Disposition: attachment; filename=' . basename($file)); 
    header('Content-Transfer-Encoding: binary'); 
    header('Expires: 0'); 
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0'); 
    header('Pragma: public'); 
    header('Content-Length: ' . filesize($file)); 
    ob_clean(); 
    flush(); 
    readfile($file); 
    exit; 
?> 

Answer 2

La manera más fácil es dar a estos archivos de nombres de archivo largos al azar (por ejemplo, 20 caracteres aleatorios). Técnicamente, cualquiera podrá acceder a ellos, pero no será posible adivinar la URL, por lo que solo las personas autorizadas tendrán acceso.

Alternativamente John Conde ya delineó una forma de servir un archivo desde un script PHP. Se incurrirá en una pequeña penalización de rendimiento, pero será tan seguro como su código. Lo único que puedo agregar es que si no puede ubicarlos fuera de webroot, entonces es posible que pueda usar .htaccess para evitar que las personas accedan a los archivos directamente.

Answer 3

John publicó la forma correcta y correcta de hacerlo, así que estoy agregando la alternativa (probablemente inferior): Servirlo desde la base de datos. Solo tiene una columna BLOB para el PDF y lea/almacene los datos del archivo de la base de datos. Terminará con una mesa bastante grande, pero funcionará. Servir requiere establecer el mismo header() s que publicó John, simplemente envíe los datos de la base de datos en lugar de enviarlos desde el archivo.

Esto tiene la ventaja de no tener que asegurarse de que no tiene colisiones de nombre de archivo, etc.