4.4.9 Verlinkung auf geschützte Datei

[cgpro]

Ich bekomme es einfach nicht hin das mein PDF nur einem angemeldeten FE-User zur Verfügung gestellt wird.

Der Ordner in dem die Datei liegt lautet files/test (Checkbox für öffentlich ist deaktiviert).

Variante #1, Verlinkung aus ce_text:
Verlinkt auf https://domain.tld/files/test/myfile.pdf. Die 403-Seite kommt. Der Link im Editor lautet {{file::72dc3979-e4d1-11e7-8071-5254a2023713}}

Variante #2, Verlinkung aus ce_hyperlink:
Verlinkt auf https://domain.tld/files/test/myfile.pdf. Die 403-Seite kommt. Der Link im Feld für die Datei lautet {{file::72dc3979-e4d1-11e7-8071-5254a2023713}}

Variante #3, Verlinkung aus ce_download:
Verlinkt auf https://domain.tld/de/downloads.html...est/myfile.pdf klappt nur wenn die Seite selbst auch geschützt ist. Wenn die Seite nicht geschützt ist, kann man die Datei downloaden, obwohl der Ordner auf "nicht öffentlich" gestellt ist. Wenn man jetzt z.B. nur die Downloadbuttons zeigen will wenn der User eingeloggt ist und diese über Element schützen schützt, kann die Datei heruntergeladen werden wenn man den Link hat.

Das ganze läuft auf NGINX bei Hostingwerk.

Meine Frage:
Wie kann ich es bewerkstelligen, wenn ein Link auf die Datei via ce_hyperlink oder ce_text gesetzt wird, geschützt wird? In der Doku zu Contao 4 habe ich dazu fast nichts gefunden, vielleicht habe ich es auch übersehen.

[Spooky]

Variante #3, Verlinkung aus ce_download:
Verlinkt auf https://domain.tld/de/downloads.html...est/myfile.pdf klappt nur wenn die Seite selbst auch geschützt ist. Wenn die Seite nicht geschützt ist, kann man die Datei downloaden, obwohl der Ordner auf "nicht öffentlich" gestellt ist. Wenn man jetzt z.B. nur die Downloadbuttons zeigen will wenn der User eingeloggt ist und diese über Element schützen schützt, kann die Datei heruntergeladen werden wenn man den Link hat.

Wenn du das Download Inhaltselement geschützt hast, dann sollte die Datei nicht heruntergeladen werden können.

Meine Frage:
Wie kann ich es bewerkstelligen, wenn ein Link auf die Datei via ce_hyperlink oder ce_text gesetzt wird, geschützt wird? In der Doku zu Contao 4 habe ich dazu fast nichts gefunden, vielleicht habe ich es auch übersehen.

Du musst es über ein geschütztes Download Inhaltselement machen.

[planepix]

Hallo Rolf,

muss ich mal nachbauen.

Aber: Die Inhaltselemente sind auch nur für die FE-Gruppe freigegeben?

[cgpro]

Ich hatte die ganze Seite geschützt. Habe es jetzt noch mal in einem anderen Browser probiert damit die Sessions nicht durcheinander kommen. Wenn ce_download geschtüzt ist, verhält es sich so wie es soll.

Per ce_text und ce_hyperlink klappts leider nicht, da wird einfach auf die File verlinkt ohne Parameter. Die Frage ist halt ob das in Contao grundsätzlich NUR über das Download-Element möglich ist.

[Spooky]

Ich hatte die ganze Seite geschützt. Habe es jetzt noch mal in einem anderen Browser probiert damit die Sessions nicht durcheinander kommen. Wenn ce_download geschtüzt ist, verhält es sich so wie es soll.

Sollte auch funktionieren, wenn die ganze Seite geschützt ist. Der Punkt ist, dass es kein Download(s) Inhaltselement geben darf, dass die Anfrage prozessieren kann.

Per ce_text und ce_hyperlink klappts leider nicht, da wird einfach auf die File verlinkt ohne Parameter. Die Frage ist halt ob das in Contao grundsätzlich NUR über das Download-Element möglich ist.

Prinzipiell lassen sich Dateien aus geschützen Ordnern nur über das Download(s) Inhaltselement runterladen (von eigens programmierten Lösungen abgesehen).

[cgpro]

Sollte auch funktionieren, wenn die ganze Seite geschützt ist. Der Punkt ist, dass es kein Download(s) Inhaltselement geben darf, dass die Anfrage prozessieren kann.


Prinzipiell lassen sich Dateien aus geschützen Ordnern nur über das Download(s) Inhaltselement runterladen (von eigens programmierten Lösungen abgesehen).

Das wollte ich wissen :-) Danke!