URI per htaccess weiterleiten und überprüfen

mtemp · 10.01.2010, 17:30

Hallo,
ähnlich wie in diesem Thread (Session-Login und Verzeichnisschutz) möchte ich ein Verzeichnis und alle darin sich befindlichen Daten schützen. Jedoch per Cookie. In eine dortige PHP-Datei kann ich ja eine entsprechende Cookie-Abfrage machen und den Zugriff nur bei einem "korrekten" Cookie ermöglichen, ansonsten ein Anmeldungs-Formular ausgeben.
So weit, so gut.
Sonstige Dateien/Unterordner in diesem Verzeichnis sind dadurch jedoch nicht geschützt. D.h. der direkte Aufruf eines Bildes bzw. einer sonstigen Datei wäre weiterhin möglich.
Nun dachte ich, ich könnte mittels eines htaccess-Eintrags alle Zugriffe auf die Daten in diesem Verzeichnis auf eine bestimmte PHP-Datei umleiten lassen, die daraufhin überprüft, ob das Cookie gesetzt ist. Falls ja, soll die Datei (beliebigen Typs, nicht nur auf Bilder beschränkt) ausgegeben weden, falls nein, ein Error 403-Fehlercode o.ä. gesendet werden.

Läss sich dies mit htaccess bewerkstelligen?

Carlos

Flor1an · 10.01.2010, 18:45

Jain. Du kannst theoretisch ein PHP Skript schreiben dass eben die Dateien einliest und direkt an den User ausgibt. Problem dabei ist das bei vielen Zugriffen oder großen Dateien schnell die Performance dran leiden kann. Zum anderen kann bei großen Dateien auch die max_execution_time problematisch werden.

Um den Zugriff auf die Datei erst über die PHP zu schleusen könntest du dann mod_rewrite einsetzen. Das muss dann in der htaccess stehen.

draco88 · 10.01.2010, 19:21

Kannst auch in der htaccess den Cookie abfragen.

Code:

RewriteCond %{HTTP_COOKIE} !(cookiename)

mtemp · 10.01.2010, 19:30

Zitat:

Jain. Du kannst theoretisch ein PHP Skript schreiben dass eben die Dateien einliest und direkt an den User ausgibt. Problem dabei ist das bei vielen Zugriffen oder großen Dateien schnell die Performance dran leiden kann. Zum anderen kann bei großen Dateien auch die max_execution_time problematisch werden.

Du meinst mit readfile o.ä., so wie es auch in dem von mir verlinkten Thread geschildert wurde?
Wäre für mich zu umständlich (jeden Link anpassen etc.). Performanceprobleme o.dgl. wären hingegen nicht zu erwarten, da nur für einen äußerst begrenzten Userbreich gedacht.

Zitat:

Um den Zugriff auf die Datei erst über die PHP zu schleusen könntest du dann mod_rewrite einsetzen. Das muss dann in der htaccess stehen.

Hört sich zusammen mit "RewriteCond %{HTTP_COOKIE} !(cookiename)" sehr vielversprechend an.
Werde ich mal ausprobieren.

Danke!
Carlos

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
htaccess allow u. deny	heohni	Server, Hosting und Workstations	1	16.10.2009 19:38
[Erledigt] Auf druckbare Zeichen überprüfen	vici	PHP Tipps 2009	4	04.10.2009 18:38
Weiterleitung mit htaccess ?	corun	Server, Hosting und Workstations	5	09.08.2009 23:33
chmod-Rechte überprüfen?	BartTheDevil89	PHP Tipps 2008	8	25.10.2008 11:54
[Erledigt] Variablen überprüfen mit isset()	Jumper	PHP Tipps 2008	8	13.09.2008 13:36
punkt in vari überprüfen	SteiniKeule	PHP Tipps 2008	10	09.04.2008 22:06
/kategorie auf / weiterleiten htaccess	ypsie	PHP Tipps 2006	9	13.10.2006 14:47
Link auf Datei überprüfen	BartTheDevil89	PHP Tipps 2006	6	10.05.2006 23:53
Post Formular automatisch weiterleiten	mansaylon	PHP Tipps 2006	7	31.03.2006 10:46
Formular Feld überprüfen ?	CityHubter	HTML, Usability und Barrierefreiheit	3	08.09.2005 11:21
htaccess Weiterleitung bei Subdomains		Beitragsarchiv	2	02.08.2005 15:09
[Erledigt] htaccess 2 Zugänge => Weitergabe an PHP^		PHP-Fortgeschrittene	2	23.07.2005 13:29
htaccess Redirect	Magic	Server, Hosting und Workstations	2	03.01.2005 08:37
PDF Generator mit htaccess Problem	imported_dex	PHP Tipps 2004-2	1	25.11.2004 10:47
automatischer htaccess login		PHP Tipps 2004	0	12.09.2004 17:09

10.01.2010, 17:30
mtemp Neuer Benutzer Registriert seit: 02.06.2009 Beiträge: 7	URI per htaccess weiterleiten und überprüfen Hallo, ähnlich wie in diesem Thread (Session-Login und Verzeichnisschutz) möchte ich ein Verzeichnis und alle darin sich befindlichen Daten schützen. Jedoch per Cookie. In eine dortige PHP-Datei kann ich ja eine entsprechende Cookie-Abfrage machen und den Zugriff nur bei einem "korrekten" Cookie ermöglichen, ansonsten ein Anmeldungs-Formular ausgeben. So weit, so gut. Sonstige Dateien/Unterordner in diesem Verzeichnis sind dadurch jedoch nicht geschützt. D.h. der direkte Aufruf eines Bildes bzw. einer sonstigen Datei wäre weiterhin möglich. Nun dachte ich, ich könnte mittels eines htaccess-Eintrags alle Zugriffe auf die Daten in diesem Verzeichnis auf eine bestimmte PHP-Datei umleiten lassen, die daraufhin überprüft, ob das Cookie gesetzt ist. Falls ja, soll die Datei (beliebigen Typs, nicht nur auf Bilder beschränkt) ausgegeben weden, falls nein, ein Error 403-Fehlercode o.ä. gesendet werden. Läss sich dies mit htaccess bewerkstelligen? Carlos


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

10.01.2010, 18:45
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Jain. Du kannst theoretisch ein PHP Skript schreiben dass eben die Dateien einliest und direkt an den User ausgibt. Problem dabei ist das bei vielen Zugriffen oder großen Dateien schnell die Performance dran leiden kann. Zum anderen kann bei großen Dateien auch die max_execution_time problematisch werden. Um den Zugriff auf die Datei erst über die PHP zu schleusen könntest du dann mod_rewrite einsetzen. Das muss dann in der htaccess stehen.

10.01.2010, 19:21
draco88 Erfahrener Benutzer Registriert seit: 01.12.2009 Beiträge: 645 PHP-Kenntnisse: Fortgeschritten	Kannst auch in der htaccess den Cookie abfragen. Code: RewriteCond %{HTTP_COOKIE} !(cookiename)