htaccess Zugriff nur von Domain?

shredding · 08.06.2011, 22:05

Hallo,

ich habe ein großes Problem und weiß nicht genau, ob man das überhaupt technisch (mit .htaccess) lösen kann.

Wir betreiben das LMS Moodle und darauf eine Reihe von SCORM Kursen (das ist eine E-Learning Standard), die sehr groß sind. Bisher ohne Probleme, nach dem Update auf Moodle 2.0 geht gar nichts mehr. Das hängt mit der File-API zusammen, die da neu ist und alle Daten irgendwie hasht und bei großen Kursen (mit ordentlichen Videos etc.) hängt sie sich auf.

Ich hab schon alles versucht (max_exectution_time etc.). Ich hab auch schon diverse Threads bei Moodle angeschoben, da war die einhellige Meinung entweder Moodle 2.0 wäre weit davon entfernt stable zu sein oder ich soll halt andere Kurse nehmen - die waren aber sehr teuer.

So genug genölt, hier mein Problem:

Ich habe die Kurse nun so angelegt und verlinke mit diversen Workarounds "an der API vorbei":

www.meinedomain.de/moodle/ - das Moodle
www.meinedomain.de/course/scorm/einscormkurs/
www.meinedomain.de/course/scorm/einandererscormkurs/
etc.

Das geht, ich kann die SCORM Kurse von Moodle starten und die SCORM Funktionen nutzen, ABER die Kurse sind dann für jeden sichtbar, der den Link kennt (das macht die ganze Idee des Kurses kaputt)!!!

Kann man es irgendwie schaffen das nur Datein von Moodle (www.meinedomain.de/moodle/) - also etwa der Scormplayer, auf den Bereich www.meinedomain.de/course/ zugreifen können?

Der Scormplayer läd das ganze und zeigt den Link dann auch im Browser an.
Das soll gehen.

Wenn ich den Link selbst eingebe, dann nicht...

Meine Vermutung ist, das geht nicht; aber ich habe Hoffnung!!!

Ich bin kein großer .htaccess Experte, aber ich hänge mich rein.

Vielen Dank!

ChrisB · 08.06.2011, 22:14

http://www.php.de/board-support/anno...URLs_maskieren - bitte Posting entsprechend editieren.

ChrisB · 08.06.2011, 22:33

Zitat:

Zitat von shredding

Kann man es irgendwie schaffen das nur Datein von Moodle [...] - also etwa der Scormplayer, auf den Bereich [...] zugreifen können?

Nicht „die Dateien“ greifen auf die Ressourcen zu, sondern die Clients der Nutzer.

Zitat:

Bisher ohne Probleme, nach dem Update auf Moodle 2.0 geht gar nichts mehr. Das hängt mit der File-API zusammen, die da neu ist und alle Daten irgendwie hasht und bei großen Kursen (mit ordentlichen Videos etc.) hängt sie sich auf.

Dann wende dich am besten an den Hersteller, dass er das Problem beheben oder einen Workaround (Möglichkeit zur Deaktivierung dieses Hashings o.ä.) anbieten soll.

shredding · 08.06.2011, 22:41

Zitat:

Zitat von ChrisB

Nicht „die Dateien“ greifen auf die Ressourcen zu, sondern die Clients der Nutzer.

Das stimmt schon, aber geladen werden Sie in dem Fall via eines Players innerhalb der Software. Ich hatte gehofft, das könnte man vielleicht abfragen ...

Zitat:

Dann wende dich am besten an den Hersteller, dass er das Problem beheben oder einen Workaround (Möglichkeit zur Deaktivierung dieses Hashings o.ä.) anbieten soll.

Deswegen haben mich die Erwachsenen immer vor Open Source gewarnt ^^.

Zitat:

Zitat von Moodle

// Moodle is distributed in the hope that it will be useful,
// but WITHOUT ANY WARRANTY; without even the implied warranty of
// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
// GNU General Public License for more details.

Leider ist die API extrem im Core verankert, deshalb ist meine Lösung schon ein Workaround.

ChrisB · 08.06.2011, 22:45

Zitat:

Zitat von shredding

Das stimmt schon, aber geladen werden Sie in dem Fall via eines Players innerhalb der Software. Ich hatte gehofft, das könnte man vielleicht abfragen ...

Höchstens dann, wenn der „Player“ sich beim Anfordern der Daten irgendwie erkennbar macht, durch einen zusätzlichen einzigartigen Request-Header o.ä.
Und auch das bietet natürlich keine Sicherheit, weil das jeder User mit entsprechenden Kenntnissen selber faken kann - hält höchstens Otto Normalnutzer ab.

Zitat:

Leider ist die API extrem im Core verankert, deshalb ist meine Lösung schon ein Workaround.

Kein besonders guter, scheint mir.

shredding · 08.06.2011, 22:57

Zitat:

Zitat von ChrisB

Und auch das bietet natürlich keine Sicherheit, weil das jeder User mit entsprechenden Kenntnissen selber faken kann - hält höchstens Otto Normalnutzer ab.

Das hatte ich mir schon gedacht, ich hatte nur gehofft, ich denke falsch

Zitat:

Kein besonders guter, scheint mir.

Naja, Moodle ist halt schon recht alt und trägt noch viele Altlasten mit sich rum. Die File-API ist ein Beispiel für eine gute Idee, die schlecht umgesetzt wurde.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Singe Sign On, wie zum...	serious-cool	PHP Einsteiger	9	24.03.2011 13:23
Zugriff auf Dateien mit Verzeichnissschutz htaccess	zeusel	PHP Einsteiger	5	09.02.2011 10:07
[Erledigt] htaccess -> unterordner zugriff erlauben	taurus	Server, Hosting und Workstations	2	27.11.2010 13:53
htaccess, Verzeichnis vor direktem Zugriff schützen, nur Script zulassen	aniga_de	PHP Tipps 2010	11	20.06.2010 17:40
Image file Uplaod Problem mit neuer Domain	itnic	PHP Tipps 2010	15	03.06.2010 12:32
Mit Htaccess Ordner komplett schützen, aber PHP Zugriff lassen	nimmme01	Server, Hosting und Workstations	3	23.04.2010 17:06
Biete Webspace mit Domain auf schnellem Server zu Duping-Preis an!	75MrCoolBoy	Off-Topic Diskussionen	9	07.02.2010 22:16
Webseite. Zugriff intern normal, extern htaccess	jackie1983	PHP Tipps 2010	6	20.01.2010 09:24
htaccess allow u. deny	heohni	Server, Hosting und Workstations	1	16.10.2009 19:38
Persistence Framework	#Avedo	Software-Design	37	28.03.2009 17:32
alle Aufrufe einer Domain unverändert auf eine Datei leiten (ohne mod_rewrite	R4v3r	PHP-Fortgeschrittene	3	10.09.2008 20:02
Probleme mit Zugriff auf HTACCESS gesicherten Ordner	Pimbolie1979	PHP Tipps 2008	6	20.05.2008 08:27
Zugriff auf mit HTAccess geschützte Verzeichnisse/Dateien	inu	PHP Tipps 2006	4	18.04.2006 09:36
Schutz mit htaccess, dennoch Zugriff seitens PHP		PHP Tipps 2005	1	20.01.2005 10:52
[Erledigt] Zugriff auf php Datei von anderen Domain sperren		PHP Tipps 2004	1	29.08.2004 13:12

08.06.2011, 22:05
shredding Benutzer Registriert seit: 17.11.2009 Beiträge: 71 PHP-Kenntnisse: Anfänger	htaccess Zugriff nur von Domain? Hallo, ich habe ein großes Problem und weiß nicht genau, ob man das überhaupt technisch (mit .htaccess) lösen kann. Wir betreiben das LMS Moodle und darauf eine Reihe von SCORM Kursen (das ist eine E-Learning Standard), die sehr groß sind. Bisher ohne Probleme, nach dem Update auf Moodle 2.0 geht gar nichts mehr. Das hängt mit der File-API zusammen, die da neu ist und alle Daten irgendwie hasht und bei großen Kursen (mit ordentlichen Videos etc.) hängt sie sich auf. Ich hab schon alles versucht (max_exectution_time etc.). Ich hab auch schon diverse Threads bei Moodle angeschoben, da war die einhellige Meinung entweder Moodle 2.0 wäre weit davon entfernt stable zu sein oder ich soll halt andere Kurse nehmen - die waren aber sehr teuer. So genug genölt, hier mein Problem: Ich habe die Kurse nun so angelegt und verlinke mit diversen Workarounds "an der API vorbei": www.meinedomain.de/moodle/ - das Moodle www.meinedomain.de/course/scorm/einscormkurs/ www.meinedomain.de/course/scorm/einandererscormkurs/ etc. Das geht, ich kann die SCORM Kurse von Moodle starten und die SCORM Funktionen nutzen, ABER die Kurse sind dann für jeden sichtbar, der den Link kennt (das macht die ganze Idee des Kurses kaputt)!!! Kann man es irgendwie schaffen das nur Datein von Moodle (www.meinedomain.de/moodle/) - also etwa der Scormplayer, auf den Bereich www.meinedomain.de/course/ zugreifen können? Der Scormplayer läd das ganze und zeigt den Link dann auch im Browser an. Das soll gehen. Wenn ich den Link selbst eingebe, dann nicht... Meine Vermutung ist, das geht nicht; aber ich habe Hoffnung!!! Ich bin kein großer .htaccess Experte, aber ich hänge mich rein. Vielen Dank! Geändert von shredding (08.06.2011 um 22:25 Uhr).


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

08.06.2011, 22:14
ChrisB Moderator¹ Registriert seit: 28.03.2010 Beiträge: 7.470 PHP-Kenntnisse: Fortgeschritten	http://www.php.de/board-support/anno...URLs_maskieren - bitte Posting entsprechend editieren. __________________ RGB is totally confusing - I mean, at least #C0FFEE should be brown, right?