Как разрешить download только для авторизованых?

[Savio]

Как разрешить download только для авторизованых?

По умолчанию

$_SESSION['user']=false

На сайте пользователь проходит авторизацию. Если успешно то

$_SESSION['user']=true

.

Есть файлик http://mysajt.com/myfile.rar
Как блокировать скачивать файлик если

$_SESSION['user']==false

?

 

[Necromant]

1. положить файл выше директории www
2. запретить через .htaccess

 

[Savio]

а иначе ни как? если свой сервак то нет проблем, такой способ может подойти. а средствами php или как-то по другому?
в моем случаи через .htaccess не подходит

 

[Coffin]

если вторизован, то
header('Content-type: application/rar'); //?? mime for rar
header('Content-Disposition: attachment; filename="test.rar"');
readfile('test.rar');
иначе хрен

 

[Savio]

Coffin, если тебе не трудно, объясни плиз что тут к чему, а то я еще не настолько просвещен. как выше написаный тобой код работает? Что такое header я вроде в курсе, но что эта конструкция делает.... увы, знаний маловато

 

[Coffin]

ну вообщем проверяешь
авторизован ли пользователь ?
если он авторизован, то выдаешь ему этот header с файлом и он его скачивает
если он не авторизован, то пишешь , что б он авторизовался

if($auth==1){
  header('Content-type: application/rar'); //?? mime for rar 
  header('Content-Disposition: attachment; filename="test.rar"');
  readfile('test.rar'); 
}
else{
 echo "Авторизируйся";
}

 

[Savio]

ну а файл то куда ложить?

смотри как у меня. если авторизировался, то вместо формы для ввода логина и пароля у меня выводиться ссылка "Скачать файл". файл я ложу сюда http://mysajt.com/myfile.rar. Он скачивает, все гуд! Но если человек не аторизирован, и он в курсе дела что секретный файлик лежит там и там, он просто вводит в браузере http://mysajt.com/myfile.rar и скачивает без авторизации. Как тут ограничить?

 

[Coffin]

Автор оригинала: Savio
ну а файл то куда ложить?

смотри как у меня. если авторизировался, то вместо формы для ввода логина и пароля у меня выводиться ссылка "Скачать файл". файл я ложу сюда http://mysajt.com/myfile.rar. Он скачивает, все гуд! Но если человек не аторизирован, и он в курсе дела что секретный файлик лежит там и там, он просто вводит в браузере http://mysajt.com/myfile.rar и скачивает без авторизации. Как тут ограничить?

сделать как писал
Necromant

 

[Savio]

Автор оригинала: Coffin
сделать как писал
Necromant

в твоем примере куда именно RAR файл ложить???

 

[Coffin]

Класть ты его можешь куда угодно, где нет у тебя доступа просто пользователям... а вот в readfile ты уже путь пишешь, где у тебя лежит этот файл

 

[Savio]

теперь понял. пасибо буду пробовать

 

[Coffin]

еще вот погляди интересно тоже
readfile

 

[SiMM]

http://phpclub.ru/talk/showthread.php?postid=532195#post532195