Hallo,

ich habe auf einem Linux/Apache/PHP-Server einen Zugangsbeschränkung, die auf Referer basiert. Nur Leute mit einem bestimmten Referer dürfen Datein runterladen. Das Ganze funktioniert auch soweit. Nur...
Wenn ich den auf den Download-Link verweisenden Link auf einem Windows/IIS/ASP-Portal einbaue, kommt bei mir kein Referer an. Der Portalanbietet kann mir aber mittels eines kleines Skriptes auf seinem Hosting zeigen, dass die Referer-Info da ist.
Meine Frage, wäre womit das zusammenhngen könnte? Geben die Server (Apache vs. IIS) die Referer-Info unterschiedlich ab, so dass ich auf meiner Seite nicht per getenv ("HTTP_REFERER"); drankommen kann?

Vielen Dank im Voraus

Gruß,
mohamed b.

Mister Ad

1. schlechte Idee, da man den Referer fälschen kann.
2. den Referer schickt der Client und nicht der Server.

Erstmal Danke!

Wegen dem Punkt 2.: Das ist aber komisch, weil ich den verweisenden Link auf einer weiteren Website eingebaut habe und wenn ich über diesen Link auf den Download gehe, ist der Referer bekannt (natürlich gleicher Browser).

Wäre es denn klüger, einen von der Portalseite (=Verweiser) erzeugte Session oder Cookie statt dem Referer abzufragen? Oder lässt sich das auch fälschen? Ist es einfach ein Cookie/Session abzufragen?

Grüße,
mohamed b.

Das mußt Du mit dem IIS klären, von dem ich keine Ahnung habe, warum er den Referer Deines Lieblingsbrowsers nicht anzeigt.

Wenn ich Dich richtig verstanden hatte, handelt es sich um verschiedene Domains, die auf verschiedenen Blechkisten wohnen. Wenn Du Deine Downloads schützen willst, solltest Du lieber über eine Userauthentifizierung nachdenken.