Zugangsbeschränkung von Download-Dateien auf Webserver?
Hallo zusammen,
auf meiner Homepage habe ich einen internen Bereich mit PHP Sessions und MySQL-Datenbank, bei dem man sich über ein Formular einloggen kann.
In diesem Bereich benötige ich jetzt allerdings auch Dateien zum Download. Diese sollen natürlich nicht einfach über eine URL erreichbar sein, sondern geschützt sein.
Grundsätzlich habe ich dazu 2 Möglichkeiten gefunden:
- Verschlüsselung eines Verzeichnisses mit .htaccess und anschließende Übergabe über URL http://user:password@muster.de). Das habe ich dann auch versucht, allerdings hat die Übergabe mit einem Link nicht funktioniert und das sichtbare Passwort in der URL ist auch nicht ganz vorteilhaft...
- Ablage der Dateien außerhalb des öffentlichen Verzeichnisses und Zugriff über ein Script. Da weiß ich nur nicht so wirklich, wie ich das machen soll...
Wenn ich die zweite Möglichkeit hinbekomme, tendiere ich zu dieser. Wisst ihr, wie ich das realisieren könnte oder habt ihr noch eine andere Idee?
Danke im Voraus für alle Antworten und ein schönes Wochenende!
pst0042