Personalisierter Download via TAN ?

[MrGreen]

Hallo Community!

Morgens halb 10 im Conato Forum...zeit für Fragen

Gibt es mit Contao eine möglichkeit Downloads zu personalisieren?

Heißt: Kunde 1A, 1B und 1C bekommen via Email einen Link und ein TAN zugesendet und nur die können eine Datei XYZ innerhalb 7 Tage Downloaden. Aber der Download soll nur 1mal möglich sein.

Es geht sich um Kunden die z.b. ein Kurs gemacht haben aber nur die Leute vom Kurs sollen dies Downloaden können. Bis lang haben wir es so gelöst, das wir die Datei Passwort geschützt haben aber das ist unserer Ansichten nach nicht mehr das gelbe vom Ei, da mittlerweile so viele "CRACK" programme gibt.

Wie würdet ihr das verwirklichen?


MfG Green

[Kahmoon]

Hier schwirrte mal ein "Download gegen E-Mail" rum. Musst mal suchen wenn das eine Alternative wäre.

[Samson1964]

Heißt: Kunde 1A, 1B und 1C bekommen via Email einen Link und ein TAN zugesendet und nur die können eine Datei XYZ innerhalb 7 Tage Downloaden. Aber der Download soll nur 1mal möglich sein.

Wie würdet ihr das verwirklichen?

Datei in ein geschütztes Verzeichnis verschieben. Mit PHP Zugriffsberechtigung prüfen und die Datei streamen. Nach dem erfolgreichen Zugriff wird die TAN ungültig gemacht, womit der Download nur 1 mal möglich ist. Aber was ist wenn der Download fehlschlägt? Dann müßte sich der Kunde erneut bei Dir melden und eine neue TAN anfordern.

[MrGreen]

Erstmal Danke für die schnellen Antworten und Ideen!

Hier schwirrte mal ein "Download gegen E-Mail" rum. Musst mal suchen wenn das eine Alternative wäre.

Ok. Danke werde ich mal nachschauen !

Datei in ein geschütztes Verzeichnis verschieben. Mit PHP Zugriffsberechtigung prüfen und die Datei streamen. Nach dem erfolgreichen Zugriff wird die TAN ungültig gemacht, womit der Download nur 1 mal möglich ist. Aber was ist wenn der Download fehlschlägt? Dann müßte sich der Kunde erneut bei Dir melden und eine neue TAN anfordern.

Danke! Werde es mal damit probieren.

Mit dem erneut melden. Ist ein guter Hinweis den ich noch nicht bedacht habe! Aber der bleibt erstmal so. Hab da noch keine spontane Lösung zu. Werde mir darüber gedanken machen, ob es eine schönere Lösung gibt, wenn alles läuft

[mlweb]

Warum ist Dir das einmalige Downloaden so wichtig?
Überhaupt habe ich so meine Problemchen mit dem Schutz in dem von Dir beschriebenen Anwendungsfall. Du gehst davon aus, dass nur Kursteilnehmer auf die Dateien im Netz zugreifen sollen.
Wie willst Du verhindern, dass Leute die die Datei herunterladen durften, diese unkontrolliert weitergeben?

[MrGreen]

Warum ist Dir das einmalige Downloaden so wichtig?
Überhaupt habe ich so meine Problemchen mit dem Schutz in dem von Dir beschriebenen Anwendungsfall. Du gehst davon aus, dass nur Kursteilnehmer auf die Dateien im Netz zugreifen sollen.
Wie willst Du verhindern, dass Leute die die Datei herunterladen durften, diese unkontrolliert weitergeben?

Der einmalige Download ist wichtig, weil er die Datei dementsprechend wichtig macht. Die Datei steht nicht ewig zuverfügung max. 1 Woche nach Abschluss des Kurses, dementsprechend sollte man auch mit der Datei umgehen und nicht "ach wenn ich die ausversehen lösche, Download ich die neu".
Zum "unkontrollierten weitergeben" klar kann man das nicht verhindern

Aber die Datei ist Kurs sowie Person bezogen. Heißt wenn du nicht aus dem Berufsfeld z.b. Flugzeugbau und nicht an dem Kurs Flugzeugbau XXX teilgenommen hast, wirst du den hintergrund der Datei bzw den Inhalt der Datei nicht verstehen somit nutz dir die Datei nichts.
Alles zu 100% zu Sichern geht nicht.

[tab]

Dann ist es doch eher wichtig, dass die Datei nur für einen begrenzten Zeitraum runtergeladen werden kann!? Ob der Teilnehmer die Datei innerhalb von der Woche mehrfach runterlädt ist doch eigentlich weniger wichtig. Wenn er sie nach Ablauf der Woche nicht runtergeladen hat oder sie verbummelt, ist sie eben weg. Ist die Datei wirklich auch für jeden Teilnehmer unterschiedlich? Auch für Teilnehmer des selben Kurses? Je nachdem könnte man das mit mehr oder weniger Aufwand mit Mitgliedern und Mitgliedergruppen lösen. Auch die Begrenzung der Zeit, in dem der Download funktioniert, liesse sich dann einfach über die Einstellung im Downloadelement erledigen.

[MrGreen]

Dann ist es doch eher wichtig, dass die Datei nur für einen begrenzten Zeitraum runtergeladen werden kann!? Ob der Teilnehmer die Datei innerhalb von der Woche mehrfach runterlädt ist doch eigentlich weniger wichtig. Wenn er sie nach Ablauf der Woche nicht runtergeladen hat oder sie verbummelt, ist sie eben weg. Ist die Datei wirklich auch für jeden Teilnehmer unterschiedlich? Auch für Teilnehmer des selben Kurses? Je nachdem könnte man das mit mehr oder weniger Aufwand mit Mitgliedern und Mitgliedergruppen lösen. Auch die Begrenzung der Zeit, in dem der Download funktioniert, liesse sich dann einfach über die Einstellung im Downloadelement erledigen.

Begrenzter Zeitraum ist eingestellt.
Datei bezieht sich auf alle Teilnehmer des selben Kurses.
Haben keine anmeldungs Funktion auf unserer Website. Ist in näherer Zeit auch nicht geplant, da wir über ein anderes Programm unser Kundendatenbank pflegen. ( Oder was meinst du mit Mitgliedergruppen?)

[tab]

Ja, ich meine die Anmeldung für Mitglieder (Frontend-Benutzer). Die könnte man dazu verwenden. Man müsste ja kein festes Anmeldeformular einbauen, würde ja reichen, die Anmeldung auf der 403er-Seite einzubinden. Da bräuchte man dann pro "aktuellem" Kurs eine Mitgliedergruppe und ein Mitglied. Die könnte man dann nach Ablauf der Frist für den nächsten Kurs recyclen. Aber vielleicht geht es anders noch einfacher.

[MrGreen]

Ja, ich meine die Anmeldung für Mitglieder (Frontend-Benutzer). Die könnte man dazu verwenden. Man müsste ja kein festes Anmeldeformular einbauen, würde ja reichen, die Anmeldung auf der 403er-Seite einzubinden. Da bräuchte man dann pro "aktuellem" Kurs eine Mitgliedergruppe und ein Mitglied. Die könnte man dann nach Ablauf der Frist für den nächsten Kurs recyclen. Aber vielleicht geht es anders noch einfacher.

Stimmt in die Richtung hab ich noch nicht gedacht...da zeigt Contao mal wieder seine Vielseitigkeit )
´Danke für die verschiedenen Wege werde alles mal ausreichend Testen und nachschauen was am besten passt.

[tl_richard_user]

Ich habe bei dem Anwendungsfall Isotope im Hinterkopf - würde natürlich das Shopsystem "missbrauchen".
Aber in Isotope sind zeitlich- und anzahlmäßige Downloads möglich. Wenn du also einen kostenlosen Artikel erstellst und den Kassenbereich nur für registrierte "Kunden" erlaubst, könnte das gehen - zumindest als Grundlage.
Weiß nur nicht gerade, wie das ist, ob man verhindern kann, dass ein Artikel zweimal "gekauft" wird.

[mlweb]

Eine so mächtige Erweiterung wie Isotope für das Absichern von Downloads zu verwenden, würde ich dann doch als etwas überdimensioniert empfinden .