[TYPO3-german] Sicherer Download mit dem Inhaltselement Dateilink. Geht das?

Peter Linzenkirchner liste at lisardo.de
Sun Mar 4 19:03:57 CET 2012


ok, ok, kaum hab ich die Mail losgeschickt - nach fast ner Stunde googlen - fällt mir ein, wie es funktionieren könnte: Einfach über eine htaccess-Datei: 

<FilesMatch "\.(doc|pdf|zip|rar)$" >
deny from all
</FilesMatch>

Perfekt: verhindert den Download von Dokumenten und lässt den Zugriff auf die Bilder zu. Zusammen mit naw_securedl ist das Problem damit global für die gesamte Installation gelöst: nicht nur für Dateilinks sondern auch für den RTE und eigene Extensions. 

Sorry für das Rauschen, aber vielleicht hilfts ja auch anderen. 

Gruß
Peter

Am 04.03.2012 um 18:49 schrieb Peter Linzenkirchner:

> Hallo liebe Liste, 
> 
> man kann ja das Inhaltselement Dateilink absichern mit der Angabe jumpurl.secure. Soweit ganz in Ordung, aber nur ein Teil der Lösung: die Dateien werden ja in den Ordner /uploads/media/ kopiert und wer das weiß - und die Dateinamen kennt - kann sich munter bedienen, ohne jede Passwortangabe. Theoretisch könnte man /uploads/media/ durch eine htaccess-Datei schützen, leider liegen dort aber auch Bilder - nämlich mindestens alle, die über das Feld media in den Seiteneigenschaften hochgeladen werden. Vermutlich noch mehr ... die funktionieren dann nicht mehr. 
> 
> Meine Recherchen bringen micht nicht weiter, wann immer in den Foren die Frage nach Hotlinking auftaucht, gibts keine Antwort mehr ... Meine Befürchtung ist ja schon, dass es nicht geht. 
> 
> Meine Fragen: 
> 
> - kann ich für das Inhaltselement Dateilink einen eigenen Ordner erzwingen, z. B. /uploads/filelinks/ 
> 
> - oder kann ich generell das Kopieren in den /uploads/media/ verhindern, so dass die Dokumente im geschützten Bereich unter Filadmin liegen bleiben und nicht kopiert werden? 
> 
> - oder kann ich das gleiche statt dessen für die Bilder machen, die in den Seiteneigenschaften hochgeladen werden? 
> 
> eines der drei würde mir helfen ... 
> 
> Vielen Dank!
> Peter
> 
> --
> Xing: http://www.xing.com/profile/Peter_Linzenkirchner
> Web: http://www.typo3-lisardo.de
> Facebook: http://tinyurl.com/lisardo-multimedia
> 
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

--
Xing: http://www.xing.com/profile/Peter_Linzenkirchner
Web: http://www.typo3-lisardo.de
Facebook: http://tinyurl.com/lisardo-multimedia



More information about the TYPO3-german mailing list