Sicurezza sul download di un file

[ciro78]

Salve,
ho un insieme di utenti i quali effettuano il login all'interno del sito mediante le classiche sessioni.
Ipotiziamo ora che io voglia che un utente possa scaricare un file presente nella cartella download mentre un altro no.

Ho pensato ovviamente ad htaccess ma in questo modo sarebbe costretto ad inserire una password e una user nuovamente.

Non è possibile inviare la password della sessione per evitare di fare l'utenticazione nuovamente?

spero di essere stato chiaro

ciao e grazie

[bDaniele]

puoi usare un htaccess opportunamente fatto e nella pagina php usi un header appropriato.
ora non posso darti ulteriori dettagli, in ogni modo spiega meglio la tua esigenza.
non puoi far visualizzare ad ogni utente solo i file che può scaricare?

[ciro78]

semplice ho una cartella download
mettiamo in cui c'è una cartella tutti
e una cartella alcuni

con .htaccess copare la mascherina per prelevare i dati
io, avendo effettuato il login con le sessioni lo debbo evitare. ovviamente puo scaricare solo chi è nell'elenco degli user consentiti ....
ciao

se mi dai quale riferimento magari me lo studio da solo

[bDaniele]

guardati come funziona header nella guida php e se non ricordo male c'è anche qualcosa su questo sito.

[ciro78]

ok ci do un'occhiata grazie ma se ho ben capito mi pare che non vada bene piu con i browser moderni...

[bDaniele]

no funziona bene con tutti i browser, a quanto ne so, magari con quelli pià datati può esserci qualcosa.

[ciro78]

grazie ma ancora non sono riuscito ad individuare le due voci che mi permettono di trasemttere password e user in modo da non far comparire la mascherina