proteggere listino in PDF

[zeweb]

Ho un problema, vorrei che se un utente è registrato e loggato vede un link che porta a un listino PDF alrimenti no e ho scritto:

<%
If Session("Collegato") = True Then
Response.write "<span class='testo'>Listino prezzi"
else
Response.write ""
end if
%>

ma se uno vede il link poi ci arriava lo stesso o scarica parte del sito ?

Allora forse mi conviene creare il listino come pagina web ?

Cosa mi dite ?

[zeweb]

ho trovato un vecchio 3D :

A ogni login crei un cookie e prima di aprire il pdf ne verifichi l'esistenza. Se il cookie esiste fai partire il download, altrimenti nulla.

Può essere una soluzione ?

[weppos]

Se io so l'URl del tuo file lo scarico con o senza cookie.

[zeweb]

sì ? anche se lo metto in una cartella protetta da scrittura ?

quindi mi conviene conviene inserire i prezzi in un DB e farli vedere solo se....si è registrati !

[zeweb]

E se converto il listino da excel in html allora potrei stare sicuro ?

[weppos]

Originariamente inviato da zeweb
sì ? anche se lo metto in una cartella protetta da scrittura ?

Cosa centrano i permessi di scrittura?
Se io voglio scaricare un file non ne ho mica bisogno.

[kluster]

ma un metodo, da ampliare cmq è

pagina listino_download.asp

<%
if Session("autorizzato")= true then
   	Response.ContentType = "application/octet-stream"
   	Response.AddHeader   "Content-disposition", "attachment; filename=" & Server.MapPath("/prodotti/listino/pdf/listino2004.pdf")
else
	Response.write  "non sei autorizzato al download" 
end if 
%>

in questo modo uno passa dalla pagina listino_download.asp e non dovrebbe vedere il percorso del
oppure puoi passare da una pagina visualizza listino

<%
if Session("autorizzato") = true then
      Response.ContentType = "application/pdf"
%>
           
<%
else
	Response.write("non sei autorizzato al download")
end if 
%>

che si apre all'interno della pagina e sulla location rimane visualizza.asp

[Roby_72]

Se uno conosce il link (loggato o meno) c'è poco da fare a meno di essere amministratori della macchina e poter settare i permessi sulle cartelle.

Roby

[kluster]

si se ha accesso al server si, ma devi usare un autenticazione a quel punto.

[kluster]

magari aggirando l'ostacolo i listini (se non sono tanti) li metti in un campo ole e li tiri fuori quando vengono richiesti in stream senza salvarli su disco