Notifikationer

Markér alle som læst Log ud

ugotabe_kidding Nybegynder

04. marts 2004 - 09:08 Der er 1 kommentar og
1 løsning

Adgangsbeskytte links/filer - sessions

Jeg har et site, der er adgangsbeskyttet med Session-cookie og MD5. Alt det fungerer fint, men når man er logget ind, kan man downloade en række pdf-filer (via alm. links, som ligger i databasen). Dog er der det sikkerhedsproblem at brugeren kan kopiere linket og klikke på det uden at være logget ind.

Hvorledes kontrolleres det at brugeren er logget ind og derfor må se indholdet af f.eks. www.myweb.com/files/document.pdf ?
Jeg vil sikre at brugeren er valideret som Session("UserRights")=1 før indholdet af filen vises.

Any ideas?
/U.K.

Synes godt om

eagleeye Praktikant

04. marts 2004 - 22:10 #1

Det man typisk gør er, at ligge filerne i en folder som ikke kan ses/tilgås af browseren, men af ASP koden. Det kan gøres ved man har en folder som ligger på før eller på niveau med root folderen til serveren. Så kan man nemlig ikke linke direkte til filerne med et HTML link.

Så laver man en fil til at håndtere download af filen denne fil kaldes i denne artikel for download.asp. Princippet er at man linker til download.asp med fil navnet på den fil man ønsker at download via en querystring fil=smil.pdf:
<a href="download.asp?fil=smil.pdf">smil.pdf</a>
download.asp filen ved så hvor filerne ligger gemt og kan dermed downloade filen til brugeren præsis som hvis man havde et direkte link til filen.

Se eks på koden her:
http://www.eksperten.dk/spm/456459

Synes godt om

ugotabe_kidding Nybegynder

04. marts 2004 - 22:15 #2

Selvfølgelig... :o/

Endnu en gang lå løsningen lige rundt om hjørnet - tak for hjælpen!

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Programmeringssprog kurser

Kurser inden for grundlæggende programmering

Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Jeg bakser med noget Database og If Then med ASP - hvad gør jeg galt? Af Peer i ASP	9	25/06/202622:20	29/06/202621:55
Tjek alle checkbox i form Af bsn i ASP	4	18/05/202601:57	19/05/202613:33
Lost focus Af bsn i ASP	1	07/11/202415:34	01/01/202514:58
ASP classic Af bsn i ASP	8	28/10/202423:11	30/10/202422:51
Classic - filer vist med sidste fil først Af bsn i ASP	5	23/05/202409:56	24/05/202400:02

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS