xabbuh

Und was hindert dann jemand daran, deine Dateien genau nach dem Schema auf seiner Seite zum Download anzubieten?

Mister Ad

Flor1an

Joa dann bin ich mal gespannt auf dein Beispielskript! Ich würd mich freuen wenn wir da irgendwie ne Lösung finden! Ist immer so ne Sache die man immer wieder mal auftaucht und ich bis jetzt noch nie eine gute Lösung gefunden habe. Aber ich glaub halt man kommt irgendwie trozdem an die Daten.

Naja wir werden es sehen! Kannst mir ja dann ne PN schicken wenn du dein Skript hast. Dann müss wir nicht alles übers Forum laufen lassen.

@xabbuh: Wenn deine Frage an mich gestellt war: Es würde verhindern, dass nicht-angemeldete User (an die HP meine ich), Zugriff auf ein geschütztes Verzeichnis bekommen.

@Razor: Ich arbeite gerne mit dir an einer Lösung. Ich pflege manchmal die Eigenart, mit den unlogischsten Möglichkeiten zu Arbeiten, um daraus ne Lösung zu produzieren. Diese Methode braucht aber Zeit. Ich gebe dir heute Abend meine ICQ, wenns recht ist.

Allgemein: Kann man mit

<Limit POST,PUT>
Order deny,allow
Deny from all
Allow from www.testsite.de
</Limit>

nicht erreichen, dass nur diese hp serveranfragen an das geschützte Verzeichnis stellen kann?

Flor1an

Jo gib mir einfach deine ICQ Nummer!

Also wenn du per .htaccess nur dem Server den Zugriff erlauben willst sperrste ja die User wieder aus! Es MUSS ja eine Verbindung vom User zu diesem Verzeichnis zugelassen werden. Der User läd die Datei ja nicht über die Site sondern direkt.

Ja, Razor, ich versteh schon... Du willst darauf hinaus, dass der Client aufruft. Na ma sehn...

Flor1an

Ja wer will denn sonst die Datei haben? Der Client!! Sonst will doch niemand die Datei bekommen.

Razor, ich wollte dir doch nur sagen, dass ich weiss, worauf du hinaus willst. Meine Güte, das Thema reizt... Ich denke nur ab und zu mal schriftlich.

Abwarten, Tee drinken...

Easy bleiben...

xabbuh

Wie willst du es verhindern, wenn einer der Benutzer, der an deiner Seite einen Account hat, deine Dateien auf seiner Seite über http://user:passwort@deineseite/pfad/zur/datei verlinkt?

jetzt warts mal ab... meine güte, ich hab schon weiter oben geschrieben, dass ich auf Arbeit bin und hier nix praktisch machen kann...

Ich muss zugeben, die Lösung habe ich noch nicht. Ich arbeite noch daran.

Noch ne Idee: Wie wäre es mit der Verwendung von Tagestickets??? Der Verwaltungsaufwand für die Betreuer fremder Websites wäre dann zu hoch, da diese sich jeden Tag manuell einmal einloggen müssen, um das Tagespassword zu erhalten.