"Kundenbereich"

[Breen]

Hallo Typolight Community,
ich bin momentan dabei, eine Webseite für eine Firma mit Typolight aufzubauen. Ich möchte gerne einen Kundenbereich umsetzen, in dem sich eingeloggte Benutzer Dateien (PDF - .exe etc.) herunterladen können.

Das Problem ist nur, dass man die Links zwar nur eingeloggt sehen kann, aber auf den Dateien selbst keine Prüfung ist ob man eingeloggt ist oder nicht.
Heißt - man kann die direktlinks einfach an dritte weitersenden und diese können sich die Dateien dann auch herunterladen. Das darf natürlich nicht sein.

Gibt es eine Möglichkeit, die auf die Downloadlinks eine weitere Überprüfung zu setzen sodass man sie nur herunterladen kann, wenn man eingeloggt ist?

Würde mich sehr über Hilfe freuen,
Ben

[planepix]

Hallo Ben,

ja Du kannst in der Dateiverwaltung Ordner schützen und auch dem Element Download und Downloads eine Zugriffsberechtigung zuweisen, also nur für bestimmte Benutzergruppen zugänglich machen.

[Breen]

Ganz vielen Dank - hätte nicht gedacht, dass das so einfach ist

Bin da bei solchen Sachen ganz andere Dinge gewohnt.

Funktioniert so jedenfalls perfekt.

[fiedsch]

Dafür brauchst Du das Modul Download (oder Downloads für mehrere Dateien).

Edit: sehe gerade, daß ich viel zu langsam war ;-)

Grüße,
Andreas

[cdolar]

Hallo,

auch ich möchte einen Kundenbereich auf meiner Website anlegen, in dem ich Dateien in einem Ordner unter tl_files ablegen möchte und auf geschützten Seiten über Download bereit stellen möchte.

Der geschützte Download Link war schnell eingerichtet.
Jedoch habe ich Probleme mit dem Einrichten des Schutzes des Ordners über die Dateiverwaltung im Backend. Klicke ich auf das Symbol für den Ordnerschutz, wird zwar eine .htaccess Datei angelegt, die Datei im Ordner kann ich jedoch immer noch (auch wenn ich nicht angemeldet bin) über die eingabe des Pfades in der Adresszeile des Browsers herunter laden. Scheinbar funktioniert also der Dateischutz nicht.

Habt ihr eine Idee, woran dies liegen könnte? Vielen Dank für die Antworten.

Gruß
Carsten

[MacKP]

Hallo cdolar,
ich habe gerade mal bei mir getestet und ein Verzeichniss geschützt. Die Dateien werden mir nun nicht mehr angeboten und ich bekomme nen 403er.
Sollte also nicht an TL selber liegen....
Von daher habe ich gerade keine wirkliche Idee, warum das bei dir nicht gehen sollte.

Zur Info: hab nen 2.8.2 getestet

Viele Grüße

[lucina]

Klicke ich auf das Symbol für den Ordnerschutz, wird zwar eine .htaccess Datei angelegt, die Datei im Ordner kann ich jedoch immer noch (auch wenn ich nicht angemeldet bin) über die eingabe des Pfades in der Adresszeile des Browsers herunter laden. Scheinbar funktioniert also der Dateischutz nicht.

Es könnte beispielsweise daran liegen, dass Dein Webserver kein Apache ist und somit eine .htaccess vermutlich nicht auswerten wird.

Unter anderen Webservern wird so etwas z.B. durch eine ACL (Access Control List) geregelt.

Carolina.