Mam przycisk który po kliknięciu otwiera okienko. Tam jest formularz w którym użytkownik może wpisać kod. Jeżeli kod jest poprawny, powinno się włączyć pobieranie pliku. Całość mam oparte na php + ajax.

Wiem jak zrobić pobieranie pliku przez header() w php, ale nie wiem jak zwrócić to do JS.

Skrypt PHP wygląda tak:

[PHP] pobierz, plaintext 
<?php
 
	ob_start();
	session_start();
 
	$file = 'plik.rar';
	header('Content-Description: File Transfer');
	header('Content-Type: application/octet-stream');
	header('Content-Disposition: attachment; filename='.basename($file));
	header('Content-Transfer-Encoding: binary');
	header('Expires: 0');
	header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
	header('Pragma: public');
	header('Content-Length: ' . filesize($file));
	ob_clean();
	flush();
	readfile($file);
	exit;
 
?>
[PHP] pobierz, plaintext 

JS:

[HTML] pobierz, plaintext 
$.ajax({
				type: "POST",
				url: "check.php",
				data: "name="+name+"&pwd="+pwd,
				success: function(html){
					if (html=='true')    {
						window.location=html;
					}
[HTML] pobierz, plaintext 

Wydaje mi się, że nie da się tego zrobić przez AJAX. Ale jeżeli przekierujesz użytkoniwka przez window.location = 'download.php', to przeglądarka nie powinna się odświeżyć, przynajmniej Firefox tak się zachowuje.

No ok, właśnie miałem tak zamiar robić. Mogę zrobić przekierowanie nawet z przeładowaniem strony, ale chodzi o to że ten plik nie jest dostępny dla każdego użytkownika i ma się pobierać tylko i wyłącznie po wpisaniu prawidłowego kodu jakiś pomysł?

skąd wy bierzecie te kody, tu masz przykłady jak to powinno być poprawnie zdefiniowane w tym ajax http://api.jquery.com/jquery.ajax/


if (html=='true') to tak nie zadziała

Ale AJAX nie jest żadnym zabezpieczeniem, przecież każdy może otworzyć konsolę przeglądarki i sprawdzić skąd pobierane są dane. Najprościej będzie skorzystać z sesji. Po sprawdzeniu kodu ustawiasz $_SESSION['download'] na true, i sprawdzasz to na początku tego pliku z header()...

A jakby skrypt php generował odpowiedni link i go wypluwał? hmm wtedy zrobiłbym np. pobierz.php?idpliku=1&token=xxx ale to jakiś token czy coś też by musiał się generować może w tym skrypcie PHP co sprawdza kod z formularza wrzucić w sesje jakiś hash i w pobierz.php sprawdzać czy hash == hash z sesji?

z poziomu przeglądarki taki link nie będzie widoczny przecież