REDAXO Forum

Hi,

ein kleines Addon, das heute angefallen ist: http://www.redaxo.org/de/download/addons/?addon_id=1120

Es ist sicher noch nicht perfekt, aber vielleicht hilft es ja jemandem.
Bugreports über Github sind immer willkommen.

Dieses Addon ermöglicht passwortgeschützte Medienpool-Dateien.
Dafür wird in den Metainfos das Feld "med_password" angelegt.
Außerdem muss in der Konfiguration des Addons die Artikel-ID des Artikels, in dem das Downloadformular eingebunden ist, eingetragen werden.
Dateien, die passwortgeschützt sind, können ganz normal verlinkt werden. Beim Zugriff auf die Datei wird jedoch auf den konfigurierten Artikel weitergeleitet.
Das Addon übergibt an diesen Artikel über den URL-Parameter xmediapool_password_filename den Dateinamen der passwortgeschützten Datei. Anhand diesem kann ein Formular eingebunden werden, welches das Passwort für die Datei überprüft und die Datei zum Download anbietet.

Ein Beispielmodul findet man in der Datei "module.php" im Verzeichnis des Addons.

Cool. Danke sehr!

LG
Oliver

Interessante Idee, aber bei mir wird nichts gesichert.
Ich habe Dein Addon installiert + konfiguriert, einer Bilddatei ein Passwort verpasst und über den Tiny einen Dateilink zu diesem Bild gesetzt = keine Sicherung.

Kann ja eigentlich auch nicht gesichert werden, wenn ich einen direkten Link zur Datei setze, da dieser ja dann nicht von Rex überwacht werden kann und der MP selbst nicht gesichert ist.

Du hast sicher ein Modul dazu?
Habe im Package zwar Dein Modul gefunden, das macht aber nichts außer einer Fehlermeldung: Die angegebene Datei wurde nicht gefunden.

Getestet auf frischem Rex 4.51

Hi iceman-fx,

das Addon schützt die Dateien über einen Eintrag in einer .htaccess-Datei, die im Medien-Ordner angelegt wird.

Kannst du sicherstellen, dass die Regeln in dieser Datei greifen? Beim Aufruf einer Datei über den Browser musst du zwangsläufig auf den im Backend konfigurierten Artikel weitergeleitet werden.
Wenn das nicht der Fall ist, musst du deinen Webserver so konfigurieren, dass das funktioniert (AllowOverride All).

REDAXO Forum

Secure Mediapool

Secure Mediapool

Re: Secure Mediapool

Re: Secure Mediapool

Re: Secure Mediapool