Dounload file con autenticazione

[daniele50]

Ciao, vorrei permettere il dounload file pdf solo per gli utenti loggati. Per l'autenticazione e tutto il resto non ho problemi, ma dove posso mettere i file .pdf in modo che non siano visibili quando inserisco il percorso direttamente nel browser?
Grazie
Daniele

[deleted_x]

peccato se parlavi di daunload avrei potuto aiutarti

[mark2x]

http://php.html.it/guide/lezione/300...ati-file-non-/

[daniele50]

Ho letto l'articolo sopra riportato.
Io ho un server linux su aruba, ho creato una cartella cambiando i permessi, ho impostato chmod 711 a adesso quando cerco di accedere alla cartella o inserisco l'indirizzo di un file pdf contenuto un quella cartella mi esce sul browser:

You don't have permission to access /prova/doc.pdf on this server.

Ora in che modo, tramite php, faccio scaricare quel file pdf?

[mark2x]

...per la verità sulla guida NON c'era scritto di modificare i permessi della cartella.
I permessi di cui parli valgono all'INTERNO del server e definiscono chi può accedere al file (cartella) e cosa può farci, ma relativamente agli utenti LOCALI al serevr.

Utente locale è anche l'utente con cui gira Apache sul server.

Probabilmente gli hai impedito a questo punto di accedere a tale file (parli di permessi 711, ma riferiti a chi???? Chi è l'utente/gruppo possessore???? [chown] )

Leggi meglio la guida.
Ciao.

[daniele50]

Sto guardando un po' in giro e copiando degli esempi:
il file che chiamo dal browser è "provadoc.php":

<?php
$file_mime = "application/pdf";
header("Content-Type: $file_mime");
readfile("prova/doc.pdf");
?>

Così ottengo di aprire un file .pdf (tramite il browser) che non posso leggere se inserisco il percorso direttamente nel browser. Ho raggiunto il mio scopo, certo nella pagina "provadoc.php" dovrò verificare se l'utente ha effettuato il login, ma questo già so farlo (grazie el forum).

Ora vedo come far partire il download invece di aprire il file nel browser...

Daniele

[mark2x]

Dipende dal tipo di file che devi aprire.
Ti consiglio di copiare quanto è scritto nella guida e partire da là.
Ciao.

[daniele50]

Ok, io parto da qui:

<?php
$nome_file = "doc.pdf";
$percorso_assoluto = "prova/";
header("Content-Type: application; name=".$nome_file);
header("Content-Transfer-Encoding: binary");
//header("Content-Length: ".$dimensione_file);
header("Content-Disposition: inline; filename=".$nome_file);
header("Expires: 0");
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: private");
header("Pragma: public");
readfile($percorso_assoluto.$nome_file);
?>

Però ho dovuto trasformare in commento la riga 6 perché non conosco la dimensione del file.
Cercherò di capire la differenza anche se il risultato è uguale...
Ciao

[mark2x]

http://it.php.net/manual/it/function.filesize.php

[daniele50]

Ecco quello che ho capito ?>

- per visualizzare il file pdf:

<?php
$nome_file = "doc.pdf";
$percorso_assoluto = "prova/";
if (file_exists($percorso_assoluto . $nome_file)) {
$dimensione_file = filesize($percorso_assoluto . $nome_file);
header("Content-Type: application; name=".$nome_file);
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".$dimensione_file);
header("Content-Disposition: inline; filename=".$nome_file);
header("Expires: 0");
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: private");
header("Pragma: public");
readfile($percorso_assoluto.$nome_file);
} else {
echo "Il file $nome_file non esiste";
}
?>

- per salvare il file:

<?php

$nome_file = "doc.pdf";
$percorso_assoluto = "prova/";
if (file_exists($percorso_assoluto . $nome_file)) {
$dimensione_file = filesize($percorso_assoluto . $nome_file);
header("Content-Type: application; name=".$nome_file);
header("Content-Transfer-Encoding: binary");
header("Content-Length: " . $dimensione_file);
header("Content-Disposition: attachment; filename=\" . $nome_file);
header("Expires: 0");
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: private");
header("Pragma: public");
readfile($percorso_assoluto . $nome_file);
} else {
echo "Il file $nome_file non esiste";
}

Grazie per la collabirazione!