Hallo zusammen,
mich würde interessieren, ob es möglich ist, Verzeichnisse so zu schützen, dass es nur eingeloggten Benutzern zugänglich ist.
Im Prinzip soll die Sache so aussehen: Ich habe einen Ordner mit verschiedenen Dateien im Unterverzeichnis des Forums erstellt. Wenn der User eingeloggt ist, soll der Zugriff reibungslos funktionieren. Ist der User jedoch nicht angemeldet, soll ihm der Zugriff verwehrt bleiben.
Das ganze soll so ähnlich aussehen, wie ein Verzeichnisschutz mit einer .htaccess Datei, bloß dass hier nicht nach einen Passwort in einer .htpasswd gefragt wird, sondern überprüft wird, ob der User eingeloggt ist oder nicht.
Wahrscheinlich bekomme ich jetzt die Antwort, dass das nicht funktioniert. In einer .htaccess-Datei kann man sowas nicht festlegen und der alt bekannte Schutz in einer php-Datei versagt leider auch den Dienst, wenn die Datei selbst nicht aufgerufen wird. Leider kommt eine Umleitung für mich auch nicht in Frage. Also ist wohl etwas Kreativität gefordert.
Ich bin für jeden Vorschlag dankbar.
Gruß
Meister-Möbius
Verzeichnisschutz mit Forendaten
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
-
- Mitglied
- Beiträge: 26
- Registriert: 20.02.2008 18:57
-
- Mitglied
- Beiträge: 26
- Registriert: 20.02.2008 18:57
Ich glaube du hast mich nicht richtig verstanden. Es werden nur direkt Dateien aufgerufen (z.B .jpg .pdf. usw). Es gibt keinen Umweg über eine .php Datei. Soweit ich weiß kommen daher auch keine bewährten Wege über "if user logged in" in Frage. Auch ein template System habe ich nicht zur Verfügung. Ganz so einfach geht es also nicht ...
ich hab dich schon richtig verstanden, nur:Es gibt keinen Umweg über eine .php Datei. Soweit ich weiß kommen daher auch keine bewährten Wege über "if user logged in" in Frage. Auch ein template System habe ich nicht zur Verfügung.
..ohne das geht es m.e. nicht. es gibt keine if user bekannt, dann nimm virtuelle nur auf den user bezogene htaccess o.ä., weil wenn diese existieren würde, würde die sperre immer global gelten/wirken.