PHP - Protección de descargas digitales

Question

Estoy intentando descubrir cómo puedo proteger las descargas digitales en PHP. Solo necesito algunas indicaciones generales para poder comenzar mi investigación. No parece ser capaz de encontrar nada útil.

Quiero que los archivos estén disponibles para que los descarguen mis usuarios, pero no quiere que puedan acceder directamente a la carpeta de descargas. Además, quiero que el enlace de descarga esté disponible solo por un período de tiempo determinado o una única descarga.

¿Podría alguien señalarme en la dirección correcta?

Answer 1

La mejor forma de hacerlo es delegar la gerencia de descarga después de su cheque para el Ministerio de Defensa para apache

x_sendfile 

https://tn123.org/mod_xsendfile/

Uso:

<?php 
... 
if ($user->isLoggedIn()) 
{ 
    header("X-Sendfile: $path_to_somefile"); 
    header("Content-Type: application/octet-stream"); 
    header("Content-Disposition: attachment; filename=\"$somefile\""); 
    exit; 
} 
?> 
<h1>Permission denied</h1> 
<p>Login first!</p> 

Básicamente cuando se envía la cabecera X- Sendfile el mod intercepta el archivo y administra la descarga por usted (el archivo se puede ubicar siempre que lo desee fuera del host virtual).

De lo contrario, puede simplemente poner en práctica un download.php archivo simple que obtiene el ID del archivo e imprime el contenido con readfile después de la comprobación de inicio de sesión

Answer 2

sólo algunos ejemplos: Usted puede colocar sus archivos fuera del documento de la web server root o en un directorio que está protegido por un archivo .htaccess con una regla "deny from all"; a continuación, entrega los archivos mediante una función PHP personalizada que establece los encabezados correctos (tipo MIME, tamaño de archivo, etc.) y devuelve el archivo.

Se puede crear enlaces con identificadores únicos basados ​​en MD5 o SHA1 hashes - unos puntos de reglas mod_rewrite el id a su archivo PHP, buscar el id en la base de datos y hacer sus cheques de tiempo, como

example.com/downloads/73637/a8d157edafc60776d80b6141c877bc6b 

se reescribe a

example.com/dl.php?id=a8d157edafc60776d80b6141c877bc6b&file=73637 

He aquí un ejemplo de hacer algo que desea con nginx y PHP: http://wiki.nginx.org/HttpSecureLinkModule

Answer 3

"Secure Download Links ", un script de PHP se puede utilizar para ocultar la URL de descarga o cambiar el nombre del archivo de descarga, tiene la opción para almacenar debajo de la raíz web y para los archivos almacenados arriba de la raíz web que también tiene direcciones http absolutas.