Datei vor unbefugtem Zugriff schützen

Fluppi279 · 18. März 2021

Hallo,

ich habe mal eine Verständnisfrage.

Ich habe einen Bereich auf meiner Seite welcher nur für Mitglieder einer bestimmten Benutzergruppe zu sehen ist.

Dort gibt es auch eine Datei zum Download, die auf dem Webserver innerhalb des Joomla-Verzeichnisses liegt.

Trotzdem kann jeder, der den genauen Pfad und den genauen Dateinamen weiss, die Datei herunterladen.

Kann man das irgendwie effektiv verhindern? Vermutlich nicht, oder?

Ich wüsste nicht wie ich die Dateiberechtigungen an Joomla Usergruppen binden kann.

Danke.

Indigo66 · 18. März 2021

Das lannst Du über eine Downloadkomponente erreichen, über die auch der Zugiff auf Dateien per ACL geregelt wird.

Elwood · 18. März 2021

Zitat von Indigo66

Das lannst Du über eine Downloadkomponente erreichen, über die auch der Zugiff auf Dateien per ACL geregelt wird.

Vielleicht noch ergänzend:

Hier findest du einige Komponenten:

Download-Extensions für Joomla

Benno · 18. März 2021

Hi,

der einzige Weg den ich kenne, um nur autorisierte Personen auf Dateien zugreifen zu lassen ist, diese Dateien unterhalb public_html zu legen:

Ich vermute, dass das mehrere Download Erweiterungen beherrschen, sicher aber Phoca Download.

Freundliche Grüße,

Benno

winterman · 19. März 2021

Hallo, evtl. auch hilfreich: Geschützte Downloads in Joomla - djumla webentwicklung

Indigo66 · 20. März 2021

winterman das hatt ich auch erst im Hinterkopf. Damit ist es aber egal welche Benutzergruppe angemeldet ist, man muss nur angemeldet sein, damit der Link zum Download funktioniert.

Zitat von Fluppi279

Mitglieder einer bestimmten Benutzergruppe

winterman · 20. März 2021

Ah ok, Danke für die kleine aber wichtige Info, hatte ich so nicht bdeacht...

Sieger66 · 20. März 2021

Zitat von Indigo66

...Damit ist es aber egal welche Benutzergruppe angemeldet ist, man muss nur angemeldet sein, damit der Link zum Download funktioniert.

sofern man nicht z.B. die Codezeile der readmedia.php

Code

if (!JFactory::getUser()->id)

entsprechend der eigenen Anforderungen ergänzt bzw. abändert.

Mit einer entsprechenden Abänderung bzw. Ergänzung wäre es wohl leicht möglich den Download auf bestimmte Benutzer oder Benutzergruppen zu beschränken.