[Gelöst] Wie hochgeladene PDF Dateien schützen?
![](https://www.drupalcenter.de/files/imagecache/upic_mini/pictures/picture-11924.jpg)
am 16.12.2011 - 00:58 Uhr in
Hallo zusammen,
wie kann ich angehängte PDF Dateien, die über das Modul Webform hochgeladen wurden, nur für eingeloggte Admins abrufbar machen? D.h. anonyme Besucher sollen keine ungeschützten Zugriff auf Dateien erhalten, wenn diese den direkten Link kennen würden. Vielleicht geht es dies schon mit Core Modulen, aber ich komme derzeit einfach nicht darauf.
Danke schon einmal für Tipps.
- Anmelden oder Registrieren um Kommentare zu schreiben
Ich würde den Ordner via
am 16.12.2011 - 12:37 Uhr
Ich würde den Ordner via htaccess schützen, das ist die einfachste Art des Schutzes. Benutzernamen und Passwörter kannst Du dann in der htpasswd hinterlegen. Dieses musst Du aber manuell machen oder mit einem Generator: http://www.webmaster-toolkit.com/htaccess-generator.shtml
Danke Sense für deine
am 16.12.2011 - 14:23 Uhr
Danke Sense für deine Rückmeldung. Ja, .htaccess wäre eine Möglichkeit, die mir auch in den Sinn gekommen ist.
Ich suche die noch bequemere Methode. Der Zugriff sollte nur über den Drupal Login erfolgen. Machbar? Wenn ja, wie?
Naja Du müsstest Webform
am 16.12.2011 - 14:27 Uhr
Naja Du müsstest Webform Dateien außerhalb des Root-Verzeichnisses speichern, quasi Private Dateien einstellen, dann werden diese von Drupal ausgeliefert und sind nicht mehr per http direkt erreichbar. Vielleicht hilft Dir dabei dies Modul: http://drupal.org/project/webform_private_upload
ok. Das macht Sinn. Wenn die
am 16.12.2011 - 14:41 Uhr
ok. Das macht Sinn. Wenn die Dateien aber in einem nicht öffentlichen Ordner liegen, lassen diese sich nicht mehr per Direktlink (aus der Webform E-Mail) anklicken. Apache liefert die Dateien nicht aus.
Das webform_private_upload hört sich gut an. Leider noch nicht D7 kompatibel.Besser wäre eine Modulunabhängige Lösung.
Der Link in der Mail sollte
am 16.12.2011 - 14:50 Uhr
Der Link in der Mail sollte dann eigentlich vom Modul umgewandelt werden. Der linkt nicht mehr direkt auf die Datei sondern auf einen Drupal Pfad, der dann die Datei ausliefert.
Danke für die schnelle
am 16.12.2011 - 14:57 Uhr
Danke für die schnelle Antwort. Ich werde mir das genauer anschauen und gebe dann noch einmal Feedback.