prevenire accesso a file con sessione chiusa

[Luca Crippa]

Salve,

nel mio sito ho creato una pagina di login, che permette di accedere ad una pagina riservata che contiene alcuni link a file pdf. Ovviamente un utente non loggato che conosce l'url del file (ad esempio public/files/pdf/nomefile.pdf) non dovrebbe poter accedere al file se non è loggato; però non ho ancora implementato la funzione che evita tutto ciò.

Quindi, se un utente non loggato che conosce l'url del file vuole fare la furbata di inserire l'indirizzo giusto nel browser... pagina di errore (o pagina di login).

Come si può fare?
Grazie mille!!

[clasku]

Fai una cartella protetta dagli accessi esterni (con un file .htacces o fuori dalla document root di apache) e mettici dentro i tuoi file

Poi scrivi uno script che vada a verificare se il chiamante ha tutti i requisiti per accedere al file, recuperi il file e glielo mostri a schermo (o lo obblighi al download, questo lo vedi tu)