nicht angemeldet
Hi,
ich hätte eine Frage, bei der ich mir schon seit einiger Zeit den Kopf zerbreche. Ich möchte gern Downloads anbieten, die die jeweiligen User mit ihrer Zugangskennung starten können.
Doch wie schaffe ich es, daß hier wirklich nur diejenigen downloaden, die das auch wirklich dürfen.
Du musst also eine Sicherheitsschicht einziehen, Sicherheit implementieren.
Denn wenn ich das Programm an einer zentralen Stelle liegen habe, zu der der User nach Eingabe seiner Kennung gelangt, dann sieht man ja sofort, von wo das Programm kommt und kann anschließend mit diesem Pfad ohne Zugangskennung das Programm runterladen.
Gibt es eine Möglichkeit, dem User NICHT anzuzeigen, von wo das jeweilige Programm runtergeladen wird?
Du koenntest den "Download-Link" auf ein serverseitig auszufuehrendes Script verweisen lassen, welches weiss wo die downzuloadende Datei liegt und diese Datei laedt und wieder an den Browser ausgibt, wenn es im richtigen Sicherheitskontext ausgefuehrt wird. Konkret hiesse das typischerweise Account + Password.
Gruss,
Lude