.htaccess für ein Bild-Ordner
am 03.11.2015 - 14:02 Uhr in
Hallo Leute,
ich habe mal ne Frage.
Ich erstelle gerade eine Drupal-Seite mit mehreren Fotos für mich. Die Fotos packe ich in ein Extra-Ordner "Images" rein. Es funktioniert alles wunderbar und eigentlich wäre ich zufrieden, aber ich habe festgestellt, wenn jemand genaue Bezeichnung von der Bilddatei-URL hat oder vielleicht durch ein Bot ausrechnet, dann kann man meine alle Bilder in dem Ordner ohne Anmeldung sehen.
z.B. ich habe meine Bilder nach dem Datum bezeichnet: 2015-10-06_001.jpg
Man kann also die ähnlichen Fotos eigentlich schon sehr leicht raus finden. Ich möchte aber meine Bilder nicht anderes benennen und suche nach der Möglichkeit diesen Ordner für Anfragen außerhalb von Drupal zu unterbieten.
Daher habe ich mich im Netz umgeschaut und vieles über .htaccess-Lösung gefunden.
Leider klappt das bei mir nicht. Ich will nicht eine User/Pass Variante installieren. Mir wäre es am liebsten, wenn nur jeder, der über meine Drupal-Seite und vom System als User erkannt wird, auch die Bilder sehen kann. Und jeder, der sich nicht angemeldet hat keine Bilder über URL sehen kann.
Kann man so was mit .htaccess machen? Quasi, nur das Programm hat den Zugriff auf diesen Ordner? Oder muss ich doch User/Pass Liste bei .htaccess anlegen?
Ich komme irgendwie mit .htaccess Datei nicht richtig klar.
Danke im Voraus.
- Anmelden oder Registrieren um Kommentare zu schreiben
Drupal kennt geschützte Files
am 03.11.2015 - 15:00 Uhr
einfach den Bildspeicher auf private umstellen, und schon kann nicht mehr jeder das Bild laden, selbst wenn er den Pfad kennt.
Drupal liefert das Bild nur an autorisierte User aus.
Grüße
Ronald
Danke!
am 03.11.2015 - 16:43 Uhr
Das Problem gelöst :-) vielen Dank!
ps.: Aber trotzdem wäre interessant, wie sowas mit .htaccess gehen könnte oder ist sowas alleine mit .htaccess nicht zu lösen?
Grüße an Alle :-)
drupal nutzt selbst .htaccess
am 03.11.2015 - 18:55 Uhr
wenn du aber einen eigenen .htaccess-Schutz oben drüber legst, hat Drupal keinen Zugriff mehr.
Grüße
Ronald
ich hatte das mal für videos
am 04.11.2015 - 06:19 Uhr
ich hatte das mal für videos gelöst, wenn die per javascript (in drupal direkt) ausgeliefert werden:
Order deny,allow
deny from all
C.A.W. Webdesign