[TYPO3-german] Sicherer Download mit dem Inhaltselement Dateilink. Geht das?
Peter Linzenkirchner
liste at lisardo.de
Sun Mar 4 19:03:57 CET 2012
ok, ok, kaum hab ich die Mail losgeschickt - nach fast ner Stunde googlen - fällt mir ein, wie es funktionieren könnte: Einfach über eine htaccess-Datei:
<FilesMatch "\.(doc|pdf|zip|rar)$" >
deny from all
</FilesMatch>
Perfekt: verhindert den Download von Dokumenten und lässt den Zugriff auf die Bilder zu. Zusammen mit naw_securedl ist das Problem damit global für die gesamte Installation gelöst: nicht nur für Dateilinks sondern auch für den RTE und eigene Extensions.
Sorry für das Rauschen, aber vielleicht hilfts ja auch anderen.
Gruß
Peter
Am 04.03.2012 um 18:49 schrieb Peter Linzenkirchner:
> Hallo liebe Liste,
>
> man kann ja das Inhaltselement Dateilink absichern mit der Angabe jumpurl.secure. Soweit ganz in Ordung, aber nur ein Teil der Lösung: die Dateien werden ja in den Ordner /uploads/media/ kopiert und wer das weiß - und die Dateinamen kennt - kann sich munter bedienen, ohne jede Passwortangabe. Theoretisch könnte man /uploads/media/ durch eine htaccess-Datei schützen, leider liegen dort aber auch Bilder - nämlich mindestens alle, die über das Feld media in den Seiteneigenschaften hochgeladen werden. Vermutlich noch mehr ... die funktionieren dann nicht mehr.
>
> Meine Recherchen bringen micht nicht weiter, wann immer in den Foren die Frage nach Hotlinking auftaucht, gibts keine Antwort mehr ... Meine Befürchtung ist ja schon, dass es nicht geht.
>
> Meine Fragen:
>
> - kann ich für das Inhaltselement Dateilink einen eigenen Ordner erzwingen, z. B. /uploads/filelinks/
>
> - oder kann ich generell das Kopieren in den /uploads/media/ verhindern, so dass die Dokumente im geschützten Bereich unter Filadmin liegen bleiben und nicht kopiert werden?
>
> - oder kann ich das gleiche statt dessen für die Bilder machen, die in den Seiteneigenschaften hochgeladen werden?
>
> eines der drei würde mir helfen ...
>
> Vielen Dank!
> Peter
>
> --
> Xing: http://www.xing.com/profile/Peter_Linzenkirchner
> Web: http://www.typo3-lisardo.de
> Facebook: http://tinyurl.com/lisardo-multimedia
>
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
--
Xing: http://www.xing.com/profile/Peter_Linzenkirchner
Web: http://www.typo3-lisardo.de
Facebook: http://tinyurl.com/lisardo-multimedia
More information about the TYPO3-german
mailing list