Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > PHP: Общие вопросы > Хитрая защита от скачивания файлов

Автор: SmartBot 11.1.2009, 01:55

Доброго времени суток.
Задача: Имеется 2 сервера: files.com, на котором нет PHP, только HTML, сервер используется для хранения файлов. И website.com, где PHP есть. Нужно отдавать файлы на закачку только тем, кто оплатил доступ.

Мое решение: После оплаты юзеру выдаются ссылки вида website.com/down.php?file=filename.rar
down.php проверяет юзера, если проверка успешна, ставит куку и редиректит на файл

Код


setcookie("name", "value",time()+3600,"","files.com");
header("Location: http://files.com/filename.rar");

На сервере files.com (PHP нет) файл .htaccess содержит

Код


RewriteEngine on 

SetEnvIfNoCase ^Cookie$ "(.+)" HTTP_MY_COOKIE=$1
SetEnvIfNoCase HTTP_MY_COOKIE "value" local_my=1

<FilesMatch ".(rar|exe)"> 
Order Deny,Allow 
Deny from All 
Allow from env=local_my
</FilesMatch>

Должен выдавать файл, если существет кука. В противном случае ошибка 403.

Проблема: Сервер не отдает файл, ошибка 403. Почему? В setcookie() ведь указан сервер files.com.
Этот метод работает, если файл находится на том же сервере, что и скрипт down.php

Что можно использовать вместо куки?

Автор: pizzz 11.1.2009, 02:32

Ну вобще естественно что куки не ходют между сайтами.

Есть вариант проверять реферер.
Есть вариант указать ключ в ссылке.

Автор: theworldcreator 11.1.2009, 07:34

А почему просто не зашарить каталог на files.com(в котором файлы лежат) от всех кроме website.com и твой PHP скрипт, при наличие доступа, будет не редирект делать, а сам скачивать файл с сервера files.com и отдавать пользователю. Отдавать сам - это когда ты ставишь header с содержанием типа "я файл(а не php скрипт)" и содержимое файла отдаешь в поток вывода(ну в смысле что то вроде echo file_get_contents($url); Так делать не надо, это я просто показывал что значит отдать содержимое файла пользователю, а использовать file_get_contents() для таких целей - зло, пользуйтесь cURL).

Автор: SmartBot 11.1.2009, 11:00

theworldcreator, чтобы не грузить website.com файлы должен отдавать files.com
А если PHP скрипт будет отдавать, то докачка поддерживается? Файлы по ~150Мб

pizzz, каким образом можно обработать ключ в ссылке без PHP с помощью .htaccess и отдать файл?

Автор: skyboy 11.1.2009, 12:08

Цитата(SmartBot @ 11.1.2009, 10:00

)

докачка поддерживается?

естественно, это зависит от "отдающего" РНР--скрипта. если он будет обрабатывать входящие заголовки типа http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.35 и http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.27.

Автор: pizzz 11.1.2009, 12:19

Цитата(SmartBot @ 11.1.2009, 11:00)

theworldcreator,
pizzz, каким образом можно обработать ключ в ссылке без PHP с помощью .htaccess и отдать файл?

htaccess проверяет если ссылка состоит из http://site.ru/name=ИМЯ ФАЙЛА&kod=КОД
В htaccess жестко защит код, и он должен быть обнаружен в ссылке.

Какая задача, такое вот решение

Автор: theworldcreator 11.1.2009, 12:53

Цитата

А если PHP скрипт будет отдавать, то докачка поддерживается? Файлы по ~150Мб

Только если реализовать ее самому. Или можно поступить так: ставим nginx, настраиваем его так, чтобы он обращался к скрипту и если скрипт дает добро отдавал файл. Тогда все фишки вроде докачки возьмет на себя nginx. Но таки весь трафик будет проходить через сервак с PHP и nginx-ом.
Сам я так не делал, но видел в нете(сейчас уже не вспомню точное место) толковую статью по подобной настройки этого сервера.