способы защиты изображений

[Kirill]

способы защиты изображений

Есть многопользовательская галерея. Пользователю в зависимости от прав разрешается или запрещается просматривать альбом или изображение. Если пользователю разрешен просмотр - выдается thumbnails фотографии. Доступ к оригинальным фотографиям также разграничен.

Как лучше реализовать?
Хранить фотографии в директории с Deny from all, а изображения сплевывать через php? - на мой взгляд слишком много ресурсов будет жрать.

Какие еще варианты возможны?

Скрипт должен быть универсальным и работать на большинстве говнохостингов.

-~{}~ 27.09.09 16:11:

symlink ?

 

[DiMA]

Записывать фотки с длинными случайными именами. Ссылку на фулскрин картинку выдавать только при наличии прав.

Минус метода - юзер, имеющий права, может кинуть ссылку тому, кто прав не имеет.

Лучше поставить nginx + модуль access key, который сам все сделает. Без пхп.

 

[Kirill]

не катит - это коробочная версия продукта - надо чтобы у всех домохозяек работало.

 

[DiMA]

ты внимательно читать умеешь? Ничего, кроме третьей строки в сообщении не заметил?

 

[Фанат]

это его тоже не устроит

 

[DiMA]

Я знаю. А еще я знаю, что он знает, что других вариантов не существует. И заданный вопрос - риторический .-)

 

[Духовность™]

а как часто коробочное решение требует такой конспирации изображений? порно-сайт из коробки никак?)

 

[DiMA]

хм.. вообще-то я придумал мелкий изврат для апача

/image - база фоток, доступ закрыт по .htaccess

/link0/ioewuroiweuriowu/
/link1/mvhveiurbierbuwe/
...
/link255/jvslkjweireoivjeri/

Каталог /linkN/секрет/ указывает симлинком на /image

В каждом каталоге /linkN/ лежит файл .htaccess, разрешающий доступ только компам с ИП, где последний номер (младший байт) равен N. Тогда юзер не сможет дать ссылку другу, не имеющему доступ. Если только у друга не совпадет младший байт ип =) Плюс метода - файлы на диске создаются один раз и навсегда. Но периодически можно менять "секрет", удаляя старый секрет спустя час-два. Главное, не придется постоянно тягать диск симлинками под каждого юзера.

 

[no_santa]

Натягивать ватермарк при загрузке. Чтобы усложнить жизнь ворам, несколько ослучайнить позиции и виды ватермарков. Ну и nginx конечно, если надо сделать антилич.

 

[DiMA]

вопрос не в этом

 

[no_santa]

Дык, nginx можно подружить с сессиями php! Не без костылей, но работает, ёптыть!

 

[Alexandre]

Лучше поставить nginx + модуль access key, который сам все сделает. Без пхп.

или как вариант x-accell-redirect но accesskey лучше
аппач: X-SendFiles