WBCE CMS Forum

gero

Mitglied

Zugriffsrechte auf Daten im media Ordner

Guten Tag,
ich habe grade eine Datei im Media Ordner via das Backend hochgeladen.
Ist es möglich den Zugriff auf die Daten so zu beschränken,
dass nur angemeldete Benutzer diese aufrufen bzw. downloaden können?

florian

Administrator

Re: Zugriffsrechte auf Daten im media Ordner

Nein.

Das würde aber über das Modul Download_Gallery gehen, allerdings nur für Dateien, die über das Tool bzw. in das vom Modul angelegte Unterverzeichnis in /media hochgeladen werden.
Zusätzlich müsste noch die in besagtem Unterverzeichnis befindliche .htaccess-Datei geändert werden zu

<Files ~ "\.(pdf|docx)$">
	order allow,deny
	deny from all
</Files>

<Files ~ "\.(php|pl)$">  
    ForceType text/plain
</Files>

Options -Indexes -ExecCGI

Das bewirkt, dass wenn jemand den direkten Link aufruft, Fehler 403 (Forbidden) angezeigt wird. Der Zugriff auf (in diesem Beispiel) in diesem Verzeichnis gespeicherte pdf- oder docx-Dateien ist also nur über den von der DLG generierten Link möglich, und der wiederum ist nur nach Anmeldung aktiv (wenn die Zugriffsrechte der DLG-Seite entsprechend eingestellt sind).

Beitrag geändert von florian (25.10.2023 17:47:12)

---

Wir Benötigen: Cents, Euros... jetzt spenden!