Gesicherter Download für PDF Rechnungen
Eingetragen von fritze3001 (12)am 12.05.2009 - 08:35 Uhr in
Ich suche ein Modul (oder evtl. ein Tipp) wie ich einen gesichertern Download für PDF Rechnungen hinbekomme.
Für Abbrechnungen stellt ein Benutzer mit der Rolle "Rechnungsstelle" für verschiedene User mit der Rolle "Kunde" am Monatsende eine PDF Datei zur Verfügung, die die jeweilige Rechnung für den Monat darstellt.
Das ganze wird über 3 CCK Felder realisiert - Datum, Userauswahl, Fileupload.
Soweit ist das auch gut. Die Problematik ist aber, dass außer dem User selber, kein anderer User dieses PDF File runterladen darf (auch wenn ihm der Name der Datei bekannt ist).
Die Download Methode im Dateisystem ist auf "Privat" gestellt, aber ich kann mir immer noch alles runterladen, wenn ich den Namen der Datei kenne.
Ich habe mir auch schon das Modul "Web File Manager" angesehen, aber es entspricht nicht so ganz den Anforderungen, da dort nur der User auf die Datei zugriff hat, der diese auch selber hochgeladen hat.
Ich würde mich sehr freuen, wenn mir jemand weiterhelfen oder mir eine Anregung geben könnte.
Viele Grüße
Christian
- Anmelden oder Registrieren um Kommentare zu schreiben
Du musst dann das Files
am 12.05.2009 - 08:59 Uhr
Du musst dann das Files Verz. außerhalb des Drupalroots bzw. ganzen Rootsverzeichnis verlegen. Und somit kommt man nicht via URL an die Datei sondern nur via Logik (PHP).
----------------------------------------
http://tobiasbaehr.de/
Gelöste Forenbeiträge mit [gelöst] im Titel ergänzen
Ein Forum ist kein Ersatz für das www (Google.de).
Gelöste Forenbeiträge mit [gelöst] im Titel ergänzen
Das Verhältnis anderen zu helfen muss höher sein, als von anderen Hilfe zu erfragen/erwarten.
Kann ich den Pfad einach ändern?
am 12.05.2009 - 11:50 Uhr
Vielen Dank für deine Antwort Spartacus.
In meinen CCK File Pfadeinstellungen kann ich einen Unterpfad zu dem Dateipfad in den Haupteinstellungen "sites/default/files" anlegen. Gebe ich also in den Pfad des CCK filefield "abrechnungen" ein, so liegen die Daten unter "sites/default/files/abrechnungen". Eine Einstellung mit absolutem Pfad zum Server scheint dort nicht möglich zu sein (auch nicht mit /htdocs/.....).
Kann ich den Dateipfad also nur "Global" in ein absoluten Pfad außerhalb des Root Verzeichnis ändern oder geht das auch nur für das CCK filefield ?
Viele Grüße
Christian
Genau. Dateisystempfad muss
am 12.05.2009 - 13:28 Uhr
Genau. Dateisystempfad muss außerhalb liegen. Ansonsten bringt die Einstellung "privat" nichts. Aber du kannst ja mal dieses Modul http://drupal.org/project/private_upload anschauen.
----------------------------------------
http://tobiasbaehr.de/
Gelöste Forenbeiträge mit [gelöst] im Titel ergänzen
Ein Forum ist kein Ersatz für das www (Google.de).
Gelöste Forenbeiträge mit [gelöst] im Titel ergänzen
Das Verhältnis anderen zu helfen muss höher sein, als von anderen Hilfe zu erfragen/erwarten.
Performance :-(
am 12.05.2009 - 21:27 Uhr
Leider musste ich die Einstellung "privat" schnell wieder aufgeben, da die Performance auf meiner Seite ins bodenlose gestürzt ist. Gerade durch die fehlende Optimierung und Zusammenfassung der Javascripts war ein schnelles Arbeiten im angemeldeten Bereich nicht mehr möglich :-(
Den "private upload" hatte ich mir auch schon angeschaut. Leider kann ich dort nicht explizit einem User die Download Rechte einräumen :-(
Ich glaub ich muss mir wohl selber ein Modul schreiben.