[Erledigt] Jobangebot ( €'s !!! ) - Einmaliges Loginscript

needhelp20011 · 14.09.2011, 14:42

hallo php community,

ich bin seit monaten auf der suche nach einer vernünftigen lösung für meinen downloadbereich, ...
ich habe jedes freie script auf dem markt getestet - ohne den gewünschten erfolg
login scripte & downloadmanager bezahlt, haben aber nicht den zweck erfüllt

nun wende ich mich an euch, mit einer inzwischen sehr abgespeckten und meines erachtens nach leicht umzusetzenden lösung, mit der ich schon zufrieden wäre ...

hintergrund ist folgender:

ich bin häufiger als eventfotograf unterwegs und möchte den beteiligten personen zugang zu meinem rootserver auf dem die entsprechend gepackten bilder liegen gewähren.

damit nicht die ganze welt zugriff auf die bilder bzw die gepackten files ( zip / rar ) hat, benötige ich ein login script.

dieses muss jedoch EINMALIG gültig sein!

die gäste oder teilnehmer des events schreiben sich in eine liste mit ihrer emailadresse ein, ... nach dem event lade ich die bilder in ein verzeichnis zb "X" und versende dann an alle emailadressen den link zum loginscript sowie ein einmaliges passwort.

so ist sichergestellt, das diese das passwort nicht an freunde / bekannte weitergeben und sich auch an den bildern bedienen können ...

es wird also ein script benötigt, das folgendes kann:

- login mittels passwort ( ein user wird nicht zwingend benötigt )
- mysql tabelle für passwörter die nach gebrauch entwertet werden!
- geschützter downloadlink, sodass kein directlinking möglich ist.

wer traut sich soetwas zu?
hat jemand bereits eine solche lösung parat?
wo kann man soetwas kaufen?

vielen dank für eure bemühungen und rückmeldungen!

nikosch · 14.09.2011, 15:16

Zitat:

so ist sichergestellt, das diese das passwort nicht an freunde / bekannte weitergeben und sich auch an den bildern bedienen können ...

Und wenn sie einfach die Downloads weiterverteilen? Wo ist der Unterschied?

needhelp20011 · 14.09.2011, 15:27

das ist nicht mein problem, ...

es geht da um die bereitstellung der bilder und die ist nur für authorisierte personen von mir zugänglich.

was die dann mit den bildern weiter anstellen ist deren sache ...
ich kann meine hände dann jedoch in unschuld waschen

geht da um so gesetztes sachen zwecks personenfotografie etc ...

nikosch · 14.09.2011, 15:41

Ich sehe nur den Benefit nicht: Ist das Passwort gut, kann es nur durch den Benutzer selbst verbreitet aber nicht geknackt werden. Dann ändert sich nichts an der Sicherheit, ob das nun ein one-time-pattern ist, oder DU nach 2 Wochen einfach die Ressourcen auf dem Server löschst.
Ist das Passwort nicht gut, ergibt sich keine erhöhte Sicherheit, da ein erfolgreicher Zugriff ja für einen (auch rechtlich relevanten) Datenmißbrauch ausreicht.

needhelp20011 · 14.09.2011, 15:44

es ist nicht die aufgabe, meinen anwednungsbereich zu hinterfragen, sondern umzusetzen ...

scheinbar für "nikosch" nicht möglich, sonst würde er nicht soviel philosophieren!

nikosch · 14.09.2011, 18:54

Mach doch was Du willst. Ich persönlich denke gerne vor der Implementierung nach. Ist ja Dein Geld.

tr0y · 15.09.2011, 04:28

Hybride Downloadlinks die nach Benutzung verfallen suchst du, Passwort ist da das falsche Wort, Serial triffts da eher.

Müffelt etwas undurchdacht *nikosch zustimm*

Generell dazu:
Das System das du dir vorstellst ist eigentlich schon frei verfügbar. Was du willst ist "absolute" Kontrolle über das Handling deiner Bilder, was ja technisch gesehen kein Problem sein sollte. Solche Dienste incl. Soft-Layer ( Watermarks ) bieten einige Plattformen an, sogar ein Abrechnungssystem zum schmerzfreien verdienen gibts zugenüge auf solchen Plattformen. Photolia.com ist eine davon. Natürlich sollte man sich dort nach Plattformen angucken die das Entsprechende Modell realisieren ( z.B. Benutzersensitives Freigeben von kaufbaren Bildern und/oder dem expliziten Authorisieren zum Kauf per Link ).

Das Kontra das auf diese "Idee" kommen könnte wäre sicher: "Aber ich hab doch einen Root und möchte das selber hosten!".

Ja, aber natürlich, davon hält dich generell ja auch niemand ab, meines erachtens ist aber eine 3-Punkte-Definierung einer Applikation kein reales Pflichtenheftchen für eine "Gute Lösung". Eher klingt es nach einem Umriss der Möglichkeiten die du möchtest. Notwendigerweise solltest du deinen Zukünftigen Entwickler mitteilen was genau du denn unter Günstig verstehst.

Allein deine Vorgehensweise nach Events lässt erahnen das man da die ein oder andere Funktion lieber doch sofort in diese Applikation implementieren sollte. So werden dir dort Schritte angenommen ( Massenmailing der Links zu den Bildern, Gruppierung von Email-Adressen zu Event-Gruppen damit du auch gezielte Event-Mates anmailst mit einem Klick, Gallery-System der vorhandenen Photos zu den Einzel-Events - anzunehmen wäre ja das einer der Teilnehmer mehrere Photos haben darf die er bezahlt hat. Vielleicht ein Credit System das dem User erlaubt einen gewissen Bilderpool herunterzuladen, statt 20-30 Links in einer email zu "Einmal-Downloads" seiner Bilder zu bekommen. )

Deine Basis-Funktionalität die du vorgibst ist so ( aus meiner Sicht ) nicht der Rede wert, das kann man hier sogar fast noch "gemeinsam Erarbeiten indem Du persönlich dich dransetzt sowas zusammenzubasteln".

Generell ist diese Forum hier ein Forum das Neulinge ( und Profis ) fördern soll und Hilfe im Lernprozess rund um PHP anbietet. Sicherlich gibt es hier auch die Möglichkeiten "Jobs" anzubieten, in deinem Fall allerdings würde ich dir eher Anbieten das zu Ende zu denken bevor du jemanden beauftragst für €'s da etwas zu basteln.

Ich traue mir das zu, dir aber auch. Zumindest das "Projekt" soweit auszuarbeiten, das all die Dinger entschieden wurden, die relevant für eine 100% zufriedenstellendes Projekt sind.

Möglicherweise sind in diesem Beitrag ja die ein oder anderen Hinweise für dich. Viel Erfolg.

xm22 · 15.09.2011, 08:55

Vielleicht sollte man das besser nach Projektausschreibungen verschieben.

needhelp20011 · 15.09.2011, 11:30

bereits erledigt und zur vollsten zufriedenheit realisiert worden.

finale version liegt bereits vor.

gibt hier scheinbar welche, die arbeiten einfach schneller und kundenorientierter

Wolla · 15.09.2011, 11:41

Es soll ja auch KFZ-Mechaniker geben, die den Kunden-Auftrag "Bremsscheiben einölen" ausführen. Immerhin ist der Kunde König. Und wenn die Bremsen quietschen, dann fehlt halt Öl. Der Kunde kann das alleine beurteilen.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Loginscript - Sicherheit und Verbesserung	xChrisX	PHP Einsteiger	22	13.08.2011 15:02
Loginscript Fehlermeldung	JENS0N_-	PHP Einsteiger	1	06.06.2011 17:54
einfaches Loginscript - DB-Abfrage läuft nicht	uncharted	PHP Tipps 2010	9	01.10.2010 16:23
Loginscript will nicht auf internen bereich :D	Amargedd0n	PHP Tipps 2010	4	24.04.2010 18:51
Scriptsuche Suche Loginscript + Uploadscript	Mastergeiger	Scriptbörse	4	31.12.2009 00:09
Fehler bei Loginscript	pixtr-2009	PHP Tipps 2009	1	13.11.2009 21:21
Mysql LoginScriptzu MySqli LoginScript	lithium	PHP Tipps 2008	27	17.11.2008 19:48
Login script in loginscript einbinden	Change	PHP Tipps 2008	8	26.08.2008 15:25
Loginscript	Benjamin	PHP Tipps 2006	13	08.11.2006 03:13
Sessionfehler im Loginscript	NielsM.	PHP Tipps 2006	43	20.07.2006 17:37
phpBB Loginscript in eigenes Login Script einbinden	2wuck	PHP Tipps 2007	4	19.12.2005 23:10
brauche hilfe bei einem loginscript	DaronM	PHP Tipps 2007	12	27.11.2005 18:36
Problem mit dem Loginscript		PHP Tipps 2005-2	4	29.10.2005 10:26
Problem mit Loginscript, kann mich nicht einloggen		PHP Tipps 2005-2	3	01.10.2005 17:32
Fehler bei meinem Loginscript		PHP Tipps 2005-2	6	05.06.2005 16:37

14.09.2011, 14:42
needhelp20011 Neuer Benutzer Registriert seit: 14.09.2011 Beiträge: 4 PHP-Kenntnisse: Anfänger	[Erledigt] Jobangebot ( €'s !!! ) - Einmaliges Loginscript hallo php community, ich bin seit monaten auf der suche nach einer vernünftigen lösung für meinen downloadbereich, ... ich habe jedes freie script auf dem markt getestet - ohne den gewünschten erfolg login scripte & downloadmanager bezahlt, haben aber nicht den zweck erfüllt nun wende ich mich an euch, mit einer inzwischen sehr abgespeckten und meines erachtens nach leicht umzusetzenden lösung, mit der ich schon zufrieden wäre ... hintergrund ist folgender: ich bin häufiger als eventfotograf unterwegs und möchte den beteiligten personen zugang zu meinem rootserver auf dem die entsprechend gepackten bilder liegen gewähren. damit nicht die ganze welt zugriff auf die bilder bzw die gepackten files ( zip / rar ) hat, benötige ich ein login script. dieses muss jedoch EINMALIG gültig sein! die gäste oder teilnehmer des events schreiben sich in eine liste mit ihrer emailadresse ein, ... nach dem event lade ich die bilder in ein verzeichnis zb "X" und versende dann an alle emailadressen den link zum loginscript sowie ein einmaliges passwort. so ist sichergestellt, das diese das passwort nicht an freunde / bekannte weitergeben und sich auch an den bildern bedienen können ... es wird also ein script benötigt, das folgendes kann: - login mittels passwort ( ein user wird nicht zwingend benötigt ) - mysql tabelle für passwörter die nach gebrauch entwertet werden! - geschützter downloadlink, sodass kein directlinking möglich ist. wer traut sich soetwas zu? hat jemand bereits eine solche lösung parat? wo kann man soetwas kaufen? vielen dank für eure bemühungen und rückmeldungen! Geändert von needhelp20011 (14.09.2011 um 14:47 Uhr).


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

14.09.2011, 15:27
needhelp20011 Neuer Benutzer Registriert seit: 14.09.2011 Beiträge: 4 PHP-Kenntnisse: Anfänger	das ist nicht mein problem, ... es geht da um die bereitstellung der bilder und die ist nur für authorisierte personen von mir zugänglich. was die dann mit den bildern weiter anstellen ist deren sache ... ich kann meine hände dann jedoch in unschuld waschen geht da um so gesetztes sachen zwecks personenfotografie etc ...

14.09.2011, 15:41
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.994 PHP-Kenntnisse: Fortgeschritten	Ich sehe nur den Benefit nicht: Ist das Passwort gut, kann es nur durch den Benutzer selbst verbreitet aber nicht geknackt werden. Dann ändert sich nichts an der Sicherheit, ob das nun ein one-time-pattern ist, oder DU nach 2 Wochen einfach die Ressourcen auf dem Server löschst. Ist das Passwort nicht gut, ergibt sich keine erhöhte Sicherheit, da ein erfolgreicher Zugriff ja für einen (auch rechtlich relevanten) Datenmißbrauch ausreicht. __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

14.09.2011, 15:44
needhelp20011 Neuer Benutzer Registriert seit: 14.09.2011 Beiträge: 4 PHP-Kenntnisse: Anfänger	es ist nicht die aufgabe, meinen anwednungsbereich zu hinterfragen, sondern umzusetzen ... scheinbar für "nikosch" nicht möglich, sonst würde er nicht soviel philosophieren!

14.09.2011, 18:54
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.994 PHP-Kenntnisse: Fortgeschritten	Mach doch was Du willst. Ich persönlich denke gerne vor der Implementierung nach. Ist ja Dein Geld. __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

15.09.2011, 04:28
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	Hybride Downloadlinks die nach Benutzung verfallen suchst du, Passwort ist da das falsche Wort, Serial triffts da eher. Müffelt etwas undurchdacht nikosch zustimm Generell dazu: Das System das du dir vorstellst ist eigentlich schon frei verfügbar. Was du willst ist "absolute" Kontrolle über das Handling deiner Bilder, was ja technisch gesehen kein Problem sein sollte. Solche Dienste incl. Soft-Layer ( Watermarks ) bieten einige Plattformen an, sogar ein Abrechnungssystem zum schmerzfreien verdienen gibts zugenüge auf solchen Plattformen. Photolia.com ist eine davon. Natürlich sollte man sich dort nach Plattformen angucken die das Entsprechende Modell realisieren ( z.B. Benutzersensitives Freigeben von kaufbaren Bildern und/oder dem expliziten Authorisieren zum Kauf per Link ). Das Kontra das auf diese "Idee" kommen könnte wäre sicher: "Aber ich hab doch einen Root und möchte das selber hosten!". Ja, aber natürlich, davon hält dich generell ja auch niemand ab, meines erachtens ist aber eine 3-Punkte-Definierung einer Applikation kein reales Pflichtenheftchen für eine "Gute Lösung". Eher klingt es nach einem Umriss der Möglichkeiten die du möchtest. Notwendigerweise solltest du deinen Zukünftigen Entwickler mitteilen was genau du denn unter Günstig verstehst. Allein deine Vorgehensweise nach Events lässt erahnen das man da die ein oder andere Funktion lieber doch sofort in diese Applikation implementieren sollte. So werden dir dort Schritte angenommen ( Massenmailing der Links zu den Bildern, Gruppierung von Email-Adressen zu Event-Gruppen damit du auch gezielte Event-Mates anmailst mit einem Klick, Gallery-System der vorhandenen Photos zu den Einzel-Events - anzunehmen wäre ja das einer der Teilnehmer mehrere Photos haben darf die er bezahlt hat. Vielleicht ein Credit System das dem User erlaubt einen gewissen Bilderpool herunterzuladen, statt 20-30 Links in einer email zu "Einmal-Downloads" seiner Bilder zu bekommen. ) Deine Basis-Funktionalität die du vorgibst ist so ( aus meiner Sicht ) nicht der Rede wert, das kann man hier sogar fast noch "gemeinsam Erarbeiten indem Du persönlich dich dransetzt sowas zusammenzubasteln". Generell ist diese Forum hier ein Forum das Neulinge ( und Profis ) fördern soll und Hilfe im Lernprozess rund um PHP anbietet. Sicherlich gibt es hier auch die Möglichkeiten "Jobs" anzubieten, in deinem Fall allerdings würde ich dir eher Anbieten das zu Ende zu denken bevor du jemanden beauftragst für €'s da etwas zu basteln. Ich traue mir das zu, dir aber auch. Zumindest das "Projekt" soweit auszuarbeiten, das all die Dinger entschieden wurden, die relevant für eine 100% zufriedenstellendes Projekt sind. Möglicherweise sind in diesem Beitrag ja die ein oder anderen Hinweise für dich. Viel Erfolg. __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

15.09.2011, 08:55
xm22 Erfahrener Benutzer Registriert seit: 30.07.2008 Beiträge: 1.169 PHP-Kenntnisse: Fortgeschritten	Vielleicht sollte man das besser nach Projektausschreibungen verschieben.

15.09.2011, 11:30
needhelp20011 Neuer Benutzer Registriert seit: 14.09.2011 Beiträge: 4 PHP-Kenntnisse: Anfänger	bereits erledigt und zur vollsten zufriedenheit realisiert worden. finale version liegt bereits vor. gibt hier scheinbar welche, die arbeiten einfach schneller und kundenorientierter

15.09.2011, 11:41
Wolla Moderator Registriert seit: 06.06.2008 Beiträge: 4.945 PHP-Kenntnisse: Fortgeschritten	Es soll ja auch KFZ-Mechaniker geben, die den Kunden-Auftrag "Bremsscheiben einölen" ausführen. Immerhin ist der Kunde König. Und wenn die Bremsen quietschen, dann fehlt halt Öl. Der Kunde kann das alleine beurteilen. __________________ Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?