sowi
19.05.2006, 18:52:30
Witam,
mam taki problem. Potrzebuje w mojej aplikacji dać możiwośc załączenia skanu dokumentu którego dane są wprowadzanie do bazy danych. Problem w tym, że chciałbym aby dostęp do dokumentów był równiez zabezpieczony hasłem.
Jeżeli ogranicze dostęp do danego katalogu poprzez .httaccess to użytkownikowi ciągle będzie wyskakiwało okienko do logowania. Czy moglibyscie mi podsunąć receptę na rozwiązanie takiego problemu?
siemakuba
19.05.2006, 20:57:06
jednym z rozwiązań może być umieszczenie wszystkich plików poza DocumentRoot twojej witryny. Dzięki temu masz pewność, że nikt niepowołany nie podejrzy plików przez zwykłe wpisanie adresu w przeglądarce.
Dodatkowo stworzysz system downloadu dokumentów dostępny po podaniu hasła + system serwowania dokumentów z poza DocumentRoot (fread'em dostaniesz sie do tych plikow bez problemu + odpowiednie naglowki i masz download).
nie wiem czy jasno sformulowalem swoja wypowiedz, pisz jakby co:)
pozdr.