.htacces zugriff auf Daten

[frag-seb]

[FONT=Arial]Hallo zusammen,[/FONT]
[FONT=Arial] [/FONT]
[FONT=Arial]Würde gerne Buckup Daten auf einen Server laden, die ich dann später über Web Interface erreichen kann.[/FONT]
[FONT=Arial] [/FONT]
[FONT=Arial]Ich will aber nur über eine Domain zugriff auf die Daten haben. [/FONT]
[FONT=Arial] [/FONT]
[FONT=Arial]Wie bekommt ich das sicher hin, so das kein andere die Daten aufrufen kann?[/FONT]
[FONT=Arial]Kann ich das mit .htacces erreichen?[/FONT]
[FONT=Arial][/FONT]
[FONT=Arial]Gruß[/FONT]

[wahsaga]

Ich will aber nur über eine Domain zugriff auf die Daten haben.

Bitte definiere das erst mal genauer.

[frag-seb]

[FONT=Arial][COLOR=black][FONT=Arial]Es wird sich in ein Portal eingeloggt, geht dann auf die entsprechende Seite.[/FONT][/COLOR]

[COLOR=black][FONT=Arial][/FONT][/COLOR]

[COLOR=black][FONT=Arial]Nur dort soll es möglich sein die Daten sich anzuschauen so oder so ähnlich stell ich mir das vor.[/FONT][/COLOR][/FONT]

[wahsaga]

Bitte keine existierenden Domains für Beispiele nutzen, dafür gibt es explizit example.com/.net/.org. (Und die automatische Verlinkung kann man auch deaktivieren in solchen Fällen, wo sie keinen Sinn ergibt.)
Bitte passe dein Posting entsprechend an.

Und was genau du willst, ist mir immer noch nicht klarer.

[frag-seb]

[FONT=Calibri]Wenn ich doch den Zugriff über .htaccess und .htpasswd auf diesen Ordner und die Dateien unter sage, kann ich doch ohne Passwort die Daten nicht mehr runterladen anschauen über Browser sollte doch noch gehen.
Ich möchte das jemand der auf der Download Seite sich schon eingeloggt hat, die Datei runterladen kann ohne noch mal nach Name und Passwort gefragt zu werden.
Aber jemand der von einer anderen URL versucht zu Zugreifen umgeleitet wird auf die Login Seite.
Hoffe das ist besser erklärt.

Gruß[/FONT]

[wahsaga]

Dann pack die Download-Seite mit in den per HTTP-Auth geschützen Bereich - dann erscheint schon bei Aufruf dieser die Aufforderung zur Eingabe von Zugangsdaten.

Wenn dein „Login“ allerdings nicht auf diesem Wege erfolgen soll - dann ist HTTP-Auth nicht der richtige Weg. Dann ist eine Session und der Download über ein PHP-Script die übliche Vorgehensweise.

[frag-seb]

So sollte es gehen !
Ich hab eine session will aber verhindern das jemand von einer anderen Domain aus die daten aufruft.

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?meine-domain.de/.*$ [NC]
RewriteRule \.(dat)$ - [F] 

[wahsaga]

HTTP kennt kein „von einer Domain“.
Wie unzuverlässig bzw. leicht fälschbar der Referrer ist, kannst du im Netz recherchieren.

[frag-seb]

Lösungsweg wäre besser wie immer nur zusagen geht nicht !!

Aber danke!!

[wahsaga]

Aufmerksam Lesen wäre besser, als immer nur zu meckern!

Dann ist eine Session und der Download über ein PHP-Script die übliche Vorgehensweise.

[frag-seb]

[FONT=Calibri]Mit PHP alleine kann es nicht getan sein, wie willst du mit PHP dem Server sonst verbieten über eine URL unbefugten die Datei zur Verfügungen zu stellen? [/FONT]
[FONT=Calibri]Es besteht schon eine Seite mit Login dort gibt es die Möglichkeit über ein Download Script sich die Datei herunterzuladen.[/FONT]
[FONT=Calibri]Wenn jetzt jemand aber den Pfad der Datei kenn, kann er sich die auch über den Browser herunterladen ohne das er eingeloggt ist. Wie kann man das verhindern.[/FONT]
[FONT=Calibri]Mehr will ich gar nicht wissen…[/FONT]

[wahsaga]

Stichworte: .htaccess & Allow/Deny