Ist das Plugin Downloadcontrol von svasti einsatzfähig in 1.7.4? Hat das jemand im Einsatz?
Mein Problem:
Ich habe über memberpages geschützte Seiten, die mittels wdir einen Dokumentendownload anbieten. Soweit so gut. Damit diese Download Verzeichnisse auch wirklich geschützt sind, kriegen sie einen Passwortschutz per .htaccess. Jetzt ist es einfach unschön, dass ich mich im Memberbereich anmelden muss und beim Download grad noch einmal. Zudem muss ich die User/Passwörter doppelt führen. Ist Downloadcontrol evtl. eine Alternative dafür?
Gruss manu
Frage zu Downloadcontrol Plugin
Re: Frage zu Downloadcontrol Plugin
Also ich habe es mit der 1.7.2 im Einsatz, problemlos. (Allerdings ohne PW-Schutz, den habe ich noch nie benötigt.)
Ich denke, da sollte es bei 1.7.4 auch funktionieren.
Aber wenn du die Seiten schon per MemberPages vor unberechtigtem Zugriff schützt, dann muss man die Downloads doch nicht nochmal extra mit PW schützen. Ein Schutz vor direktem Zugriff per .htaccess für den Ordner reicht.
Wenn es eben Apache ist.
Ich denke, da sollte es bei 1.7.4 auch funktionieren.
Aber wenn du die Seiten schon per MemberPages vor unberechtigtem Zugriff schützt, dann muss man die Downloads doch nicht nochmal extra mit PW schützen. Ein Schutz vor direktem Zugriff per .htaccess für den Ordner reicht.
Code: Select all
<IfModule !authz_core_module>
order deny,allow
deny from all
</IfModule>
<IfModule authz_core_module>
Require all denied
</IfModule>
Gruß Olaf, Plugins for CMSimple_XH
Ich habe schon lange den Verdacht, dass so viele so eifrig auf Gender, Trans und Queer machen:
Weil sie für das Fachliche ganz einfach zu doof sind.
Ich habe schon lange den Verdacht, dass so viele so eifrig auf Gender, Trans und Queer machen:
Weil sie für das Fachliche ganz einfach zu doof sind.
Re: Frage zu Downloadcontrol Plugin
Ich finde es genauso:
Entw. die einzelne Dateien mit dem Plugin zu schützen (etwa so wie es Knollsen besorgt hat)
Oder nur mit REGISTER oder MEMBERSPAGES, indem die Downloadlinks nur auf den beschützten MitgliedSeiten gegeben würden.
CMSimple.sk
It's no shame to ask for an answer if all efforts failed.
But it's awful to ask without any effort to find the answer yourself.
It's no shame to ask for an answer if all efforts failed.
But it's awful to ask without any effort to find the answer yourself.
Re: Frage zu Downloadcontrol Plugin
Oder eben praktisch nicht zu erratende Dateinamen verwenden (z.B. 128bit Entropie als Hexadezimalzahl kodiert).
Christoph M. Becker – Plugins for CMSimple_XH
Re: Frage zu Downloadcontrol Plugin
Ja dann hauts mir einen 403er rein, wenn ich mittels wdir ein Dokument zum Download anklicke.olape wrote: ↑Wed Nov 25, 2020 6:18 pmAlso ich habe es mit der 1.7.2 im Einsatz, problemlos. (Allerdings ohne PW-Schutz, den habe ich noch nie benötigt.)
Ich denke, da sollte es bei 1.7.4 auch funktionieren.
Aber wenn du die Seiten schon per MemberPages vor unberechtigtem Zugriff schützt, dann muss man die Downloads doch nicht nochmal extra mit PW schützen. Ein Schutz vor direktem Zugriff per .htaccess für den Ordner reicht.Wenn es eben Apache ist.Code: Select all
<IfModule !authz_core_module> order deny,allow deny from all </IfModule> <IfModule authz_core_module> Require all denied </IfModule>
In meinem urspünglichen Beispiel sind wohl die Member Seiten und deren wdir Auflistung geschützt. Die aufgelisteten Verzeichnisse und deren Dokumente sind aber (theoretisch) frei abrufbar. Wenn also jemand hinter den Pfad und Dateinamen kommt, sind die sensiblen Daten nicht geschützt. Das ist bei sensiblen Daten nicht akzeptabel.
Aber ich habe gesehen, dass Knollsens aufgebohrtes wdir genau das macht was ich mir wünsche (hoffe ich), den Dateiabruf via php stream, Bravo!
Re: Frage zu Downloadcontrol Plugin
Jaaaa! Knollsens wdir macht genau das, wie ich es mir vorgestellt habe. Vielen Dank!
An Christoph's wdir ist nichts auszusetzen, ausser dass dass es sich in geschützten Bereichen weniger eignet (offene Downloadlinks).
An Christoph's wdir ist nichts auszusetzen, ausser dass dass es sich in geschützten Bereichen weniger eignet (offene Downloadlinks).
Re: Frage zu Downloadcontrol Plugin
Das wird sein, es ging ja aber um Downloadcontrol. Da funktioniert es auf die Art. Hätte ich noch dazu schreiben sollen, so war das vielleicht etwas missverständlich.
Na egal, du hast ja eine Lösung gefunden.
Gruß Olaf, Plugins for CMSimple_XH
Ich habe schon lange den Verdacht, dass so viele so eifrig auf Gender, Trans und Queer machen:
Weil sie für das Fachliche ganz einfach zu doof sind.
Ich habe schon lange den Verdacht, dass so viele so eifrig auf Gender, Trans und Queer machen:
Weil sie für das Fachliche ganz einfach zu doof sind.