Impossibile scaricare file se non loggati_>>>

[Edipo]

Ciao!!!
Problema...ho un file sul server che vorrei non potesse essere scaricato da utenti non "loggati", non so se sono stato chiaro.
Ho immaginato di dover operare con il fyle system del server e la sessione del'utente ma non vedo in che modo e se è corretto.
Mi illuminate?
Grazie in anticipo!

[viki1967]

proteggi la pagina dove hai il file con una sessione o con il riconoscimento tramite i "cookies" (che brutta parola...)

[Edipo]

Originariamente inviato da viki1967
proteggi la pagina dove hai il file con una sessione o con il riconoscimento tramite i "cookies" (che brutta parola...)

inutile...vi posso accedere tranquillamente tramite l'url
www.miosito.it/cartella/miofile.rar
aggirando il controllo!

[Baol74]

puoi mettere la cartella in sola scrittura, togliendo il check a lettura.

Se sei su aruba ti basta mettere i files nella cartella mdb-database

Per una protezione applicativa la questione si complica un po'...

Ci sono 2 modi:

1. Metti i files in un db
2. Rinomini i file con estensionen asp , e per una protezione migliore gli metti in testa un Response.End

[Edipo]

Sono su Aruba e quindi vada per la mdb-database!!!!
Grazie Baol!!!

[Edipo]

Pero' adesso che ci rifletto, mettendo il file nella mdb-database nessuno puo' scaricarla!compreso utenti autorizzati...cattiva idea.

Faro' nel 2. modo.
ciauz!!

[Baol74]

forse non hai compreso bene la questione....

o proteggi tutti i files

o non li proteggi

Se li proteggi, farai una pagina download.asp che consentirà agli utenti registrati di fare il download del file....

Se io mi sono loggato e voglio il file ciao.pdf, mi farai vedere un link con download.asp?file=ciao.pdf

nella pagina download.asp fari il controllo dell'utenza, leggi il file e lo butti in output.