Protección de archivos - control de descargas

Monde es
1

Hol@ list@,

Estoy preparando un proyecto donde me ha surgido un curioso problema que no
se por dónde abordar. Dicho de forma simple ¿hay alguna manera de controlar
y/o proteger el acceso a ciertos archivos?

En principio, además se trataría de imágenes, pero supongo que le sistema se
puede aplicar a otros tipos de archivos. La idea es que en un artículo
aparezca la miniatura de la imagen, o el logo del documento, pero haya que
ser un usuario registrado para poder ver la imagen a tamaño completo y
descargarla. Y tener un cierto control o registro de quién descarga qué.

¿Alguna idea al respecto?

Un cordial saludo

====================
Javier

2

con #LOGIN_PUBLIC

On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:

Hol@ list@,

Estoy preparando un proyecto donde me ha surgido un curioso problema que no
se por dónde abordar. Dicho de forma simple ¿hay alguna manera de controlar
y/o proteger el acceso a ciertos archivos?

En principio, además se trataría de imágenes, pero supongo que le sistema se
puede aplicar a otros tipos de archivos. La idea es que en un artículo
aparezca la miniatura de la imagen, o el logo del documento, pero haya que
ser un usuario registrado para poder ver la imagen a tamaño completo y
descargarla. Y tener un cierto control o registro de quién descarga qué.

¿Alguna idea al respecto?

Un cordial saludo

====================
Javier

Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

3

Efectivamente. Tienes un buen artículo que explica las posibilidades en http://www.spip-contrib.net/Las-multiples-posibilidades-de

A bote pronto se me ocurre que la miniatura de la imagen sea totalmente pública, pero que el #URL_DOCUMENT se muestre únicamente para aquellos que están logineados.

2006/10/10, Mª Dolores Sanchez <marsansie@gmail.com>:

con #LOGIN_PUBLIC

On 10/10/06, Javier San Juan <jsanjuan@futurnet.es > wrote:

Hol@ list@,

Estoy preparando un proyecto donde me ha surgido un curioso problema que no
se por dónde abordar. Dicho de forma simple ¿hay alguna manera de controlar
y/o proteger el acceso a ciertos archivos?

En principio, además se trataría de imágenes, pero supongo que le sistema se
puede aplicar a otros tipos de archivos. La idea es que en un artículo
aparezca la miniatura de la imagen, o el logo del documento, pero haya que
ser un usuario registrado para poder ver la imagen a tamaño completo y
descargarla. Y tener un cierto control o registro de quién descarga qué.

¿Alguna idea al respecto?

Un cordial saludo

====================
Javier

Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

–
Fernando García Balestena. - fernando.garcia@urcm.net - Unión de Radios Libres y Comunitarias de Madrid - www.urcm.net

4

Bueno, con ello logro filtrar para que no entren en ciertas secciones o
artículos. Pero el tema es evitar que alguien sin registrar pueda copiar o
descargar una foto o un documento.

Si eres un poco hábil puedes ver el título, y localización de una imagen
original simplemente desde la vista en miniatura de dicha imagen. Por
ejemplo, mirando las propiedades de la imagen ves el título del archivo
original. Así que basta copiar y pegar ese dato, por ejemplo
www.misitio.com/spip/IMG/jpg/IM005281.jpg, para descargar la imagen sin más.

Un cordial saludo

====================
Javier

________________________________________
De: Mª Dolores Sanchez [mailto:marsansie@gmail.com]
Enviado el: martes, 10 de octubre de 2006 11:23
Para: jsanjuan@futurnet.es
CC: spip-es@rezo.net
Asunto: Re: [Spip-es] Protección de archivos - control de descargas

con #LOGIN_PUBLIC
On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:
Hol@ list@,

Estoy preparando un proyecto donde me ha surgido un curioso problema que no
se por dónde abordar. Dicho de forma simple ¿hay alguna manera de controlar
y/o proteger el acceso a ciertos archivos?

En principio, además se trataría de imágenes, pero supongo que le sistema se
puede aplicar a otros tipos de archivos. La idea es que en un artículo
aparezca la miniatura de la imagen, o el logo del documento, pero haya que
ser un usuario registrado para poder ver la imagen a tamaño completo y
descargarla. Y tener un cierto control o registro de quién descarga qué.

¿Alguna idea al respecto?

Un cordial saludo

====================
Javier

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

5

Y si pruebas por ftp a quitarle los permisos de lectura de others a la carpeta IMG? No se si te estoy dando ideas absurdas. Pero cuando lo resuelvas bien me interesa la solucion :slight_smile:

Lola

On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:

Bueno, con ello logro filtrar para que no entren en ciertas secciones o
artículos. Pero el tema es evitar que alguien sin registrar pueda copiar o
descargar una foto o un documento.

Si eres un poco hábil puedes ver el título, y localización de una imagen
original simplemente desde la vista en miniatura de dicha imagen. Por
ejemplo, mirando las propiedades de la imagen ves el título del archivo
original. Así que basta copiar y pegar ese dato, por ejemplo
www.misitio.com/spip/IMG/jpg/IM005281.jpg, para descargar la imagen sin más.

Un cordial saludo

====================
Javier

De: Mª Dolores Sanchez [mailto:marsansie@gmail.com]
Enviado el: martes, 10 de octubre de 2006 11:23
Para: jsanjuan@futurnet.es
CC: spip-es@rezo.net
Asunto: Re: [Spip-es] Protección de archivos - control de descargas

con #LOGIN_PUBLIC
On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:
Hol@ list@,

Estoy preparando un proyecto donde me ha surgido un curioso problema que no
se por dónde abordar. Dicho de forma simple ¿hay alguna manera de controlar
y/o proteger el acceso a ciertos archivos?

En principio, además se trataría de imágenes, pero supongo que le sistema se
puede aplicar a otros tipos de archivos. La idea es que en un artículo
aparezca la miniatura de la imagen, o el logo del documento, pero haya que
ser un usuario registrado para poder ver la imagen a tamaño completo y
descargarla. Y tener un cierto control o registro de quién descarga qué.

¿Alguna idea al respecto?

Un cordial saludo

====================
Javier

Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

6

Lola,

Cuenta con ello.
Lo de los permisos puede que sea parte del sistema de protección. Pero me
gustaría conocer si alguien conoce o ha realizado algún tipo de control de
descargas de los documentos de un sitio.

Un cordial saludo

====================
Javier

________________________________________
De: Mª Dolores Sanchez [mailto:marsansie@gmail.com]
Enviado el: martes, 10 de octubre de 2006 11:56
Para: jsanjuan@futurnet.es
CC: spip-es@rezo.net
Asunto: Re: [Spip-es] Protección de archivos - control de descargas

Y si pruebas por ftp a quitarle los permisos de lectura de others a la
carpeta IMG? No se si te estoy dando ideas absurdas. Pero cuando lo
resuelvas bien me interesa la solucion :slight_smile:

Lola

On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:
Bueno, con ello logro filtrar para que no entren en ciertas secciones o
artículos. Pero el tema es evitar que alguien sin registrar pueda copiar o
descargar una foto o un documento.

Si eres un poco hábil puedes ver el título, y localización de una imagen
original simplemente desde la vista en miniatura de dicha imagen. Por
ejemplo, mirando las propiedades de la imagen ves el título del archivo
original. Así que basta copiar y pegar ese dato, por ejemplo
www.misitio.com/spip/IMG/jpg/IM005281.jpg, para descargar la imagen sin más.

Un cordial saludo

====================
Javier

________________________________________
De: Mª Dolores Sanchez [mailto:marsansie@gmail.com]
Enviado el: martes, 10 de octubre de 2006 11:23
Para: jsanjuan@futurnet.es
CC: spip-es@rezo.net
Asunto: Re: [Spip-es] Protección de archivos - control de descargas

con #LOGIN_PUBLIC
On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:
Hol@ list@,

Estoy preparando un proyecto donde me ha surgido un curioso problema que no
se por dónde abordar. Dicho de forma simple ¿hay alguna manera de controlar
y/o proteger el acceso a ciertos archivos?

En principio, además se trataría de imágenes, pero supongo que le sistema se
puede aplicar a otros tipos de archivos. La idea es que en un artículo
aparezca la miniatura de la imagen, o el logo del documento, pero haya que
ser un usuario registrado para poder ver la imagen a tamaño completo y
descargarla. Y tener un cierto control o registro de quién descarga qué.

¿Alguna idea al respecto?

Un cordial saludo

====================
Javier

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

7

Hola Javier;

En la misma linea que Dolores, tratando de no dar ideas demasiado absurdas; pienso que
podrias usar el sistema de protección de directorios .htaccess y .htpasswd que te provee
apache - asumiendo que estas usando apache, en cualquiera de las 2 plataformas-, para
evitar el acceso al dir. de imagenes por parte de usuarios no registrados; esto no permitiria
el acceso al download o visualizacion de la imagen a travez de su url.
Como te suena esta parte de la solucion?.
Saludos.
Mario.

Javier San Juan escribió:

Lola,

Cuenta con ello.
Lo de los permisos puede que sea parte del sistema de protección. Pero me
gustaría conocer si alguien conoce o ha realizado algún tipo de control de
descargas de los documentos de un sitio.

Un cordial saludo
  ==================== Javier ==================== ________________________________________
De: Mª Dolores Sanchez [mailto:marsansie@gmail.com] Enviado el: martes, 10 de octubre de 2006 11:56
Para: jsanjuan@futurnet.es
CC: spip-es@rezo.net
Asunto: Re: [Spip-es] Protección de archivos - control de descargas

Y si pruebas por ftp a quitarle los permisos de lectura de others a la
carpeta IMG? No se si te estoy dando ideas absurdas. Pero cuando lo
resuelvas bien me interesa la solucion :slight_smile:
Lola

On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote: Bueno, con ello logro filtrar para que no entren en ciertas secciones o
artículos. Pero el tema es evitar que alguien sin registrar pueda copiar o descargar una foto o un documento.

Si eres un poco hábil puedes ver el título, y localización de una imagen
original simplemente desde la vista en miniatura de dicha imagen. Por
ejemplo, mirando las propiedades de la imagen ves el título del archivo original. Así que basta copiar y pegar ese dato, por ejemplo
www.misitio.com/spip/IMG/jpg/IM005281.jpg, para descargar la imagen sin más.

Un cordial saludo

====================
Javier

________________________________________
De: Mª Dolores Sanchez [mailto:marsansie@gmail.com]
Enviado el: martes, 10 de octubre de 2006 11:23 Para: jsanjuan@futurnet.es
CC: spip-es@rezo.net
Asunto: Re: [Spip-es] Protección de archivos - control de descargas

con #LOGIN_PUBLIC On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:
Hol@ list@,

Estoy preparando un proyecto donde me ha surgido un curioso problema que no
se por dónde abordar. Dicho de forma simple ¿hay alguna manera de controlar y/o proteger el acceso a ciertos archivos?

En principio, además se trataría de imágenes, pero supongo que le sistema se
puede aplicar a otros tipos de archivos. La idea es que en un artículo
aparezca la miniatura de la imagen, o el logo del documento, pero haya que ser un usuario registrado para poder ver la imagen a tamaño completo y
descargarla. Y tener un cierto control o registro de quién descarga qué.

¿Alguna idea al respecto?

Un cordial saludo

==================== Javier

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

8

Hola Javier, creo que tienes un sistema un poco más fácil previsto por el propio spip. Se trataría de hacer algo así como:

<?php if ($auteur_session) { ?>

... aquí pones la opción de descarga que quieras restringir....

<?php } else { ?>

<h2>Acceso restringido</h2>
<p>Hay que identificarse para ver esta parte</p>
#LOGIN_PUBLIC

<?php } ?>

Lo del else hasta #LOGIN_PUBLIC únicamente saca la opción de registrarse, puedes dejarla o quitarla

Aunque no mucho, puedes encontrar algo de explicación aquí: Los formularios - SPIP

Saludos

Hola Javier;

En la misma linea que Dolores, tratando de no dar ideas demasiado
absurdas; pienso que
podrias usar el sistema de protección de directorios .htaccess y
.htpasswd que te provee
apache - asumiendo que estas usando apache, en cualquiera de las 2
plataformas-, para
evitar el acceso al dir. de imagenes por parte de usuarios no
registrados; esto no permitiria
el acceso al download o visualizacion de la imagen a travez de su url.
Como te suena esta parte de la solucion?.
Saludos.
Mario.

Javier San Juan escribió:

Lola,

Cuenta con ello.
Lo de los permisos puede que sea parte del sistema de protección. Pero me
gustaría conocer si alguien conoce o ha realizado algún tipo de control de
descargas de los documentos de un sitio.

Un cordial saludo

====================
            Javier

________________________________________
De: Mª Dolores Sanchez [mailto:marsansie@gmail.com]
Enviado el: martes, 10 de octubre de 2006 11:56
Para: jsanjuan@futurnet.es
CC: spip-es@rezo.net
Asunto: Re: [Spip-es] Protección de archivos - control de descargas

Y si pruebas por ftp a quitarle los permisos de lectura de others a la
carpeta IMG? No se si te estoy dando ideas absurdas. Pero cuando lo
resuelvas bien me interesa la solucion :slight_smile:

Lola

On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:
Bueno, con ello logro filtrar para que no entren en ciertas secciones o
artículos. Pero el tema es evitar que alguien sin registrar pueda copiar o
descargar una foto o un documento.

Si eres un poco hábil puedes ver el título, y localización de una imagen
original simplemente desde la vista en miniatura de dicha imagen. Por
ejemplo, mirando las propiedades de la imagen ves el título del archivo
original. Así que basta copiar y pegar ese dato, por ejemplo
www.misitio.com/spip/IMG/jpg/IM005281.jpg, para descargar la imagen sin más.

Un cordial saludo

====================
Javier

________________________________________
De: Mª Dolores Sanchez [mailto:marsansie@gmail.com]
Enviado el: martes, 10 de octubre de 2006 11:23
Para: jsanjuan@futurnet.es
CC: spip-es@rezo.net
Asunto: Re: [Spip-es] Protección de archivos - control de descargas

con #LOGIN_PUBLIC
On 10/10/06, Javier San Juan <jsanjuan@futurnet.es> wrote:
Hol@ list@,

Estoy preparando un proyecto donde me ha surgido un curioso problema que no
se por dónde abordar. Dicho de forma simple ¿hay alguna manera de controlar
y/o proteger el acceso a ciertos archivos?

En principio, además se trataría de imágenes, pero supongo que le sistema se
puede aplicar a otros tipos de archivos. La idea es que en un artículo
aparezca la miniatura de la imagen, o el logo del documento, pero haya que
ser un usuario registrado para poder ver la imagen a tamaño completo y
descargarla. Y tener un cierto control o registro de quién descarga qué.

¿Alguna idea al respecto?

Un cordial saludo

====================
Javier

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es

_______________________________________________
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es