アクセス制限

質問

どのカテゴリで質問するか悩みましたが、こちらで質問させていただきます。

現在、Linux RedHat8、Apache、PHP4の組合せで、ユーザー認証のシステムを作成しています。
この中で、ファイルのダウンロードを行わせるページがありますが、ログインしない限り、ダウンロードが行えない仕組みにしたいのですがうまく行きません。

ファイルのダウンロードページへは、"HTTP_REFERER"を使用すればアクセス制限をかける事が可能ですが、ブラウザのURLへファイルのアドレスを直に入力されたら、アクセスの制限を行えません。

もしかしたら、セキュリティのカテゴリで質問する内容かもしれませんが、PHPで作成していますので、こちらで質問させて頂きました。

どなたか分かる方、宜しくお願いします。

回答No.2

xjd · ベストアンサー

ではphplibを利用してみてはいかがでしょう。

データベース抽象化（PostgreSQL,MySQL）
パスワード認証のサポート。HTTP標準のBasic認証と異なり、
カスタマイズ性にすぐれている。

など特徴があります。

お礼

実は、PHPも学習している最中なので、phplibまでは把握出来ていませんでした。
今から、がんばって調べてみます。

ありがとうございました。

補足

手元に良い書籍が無かった為、phplibの和訳マニュアルや、phplibを紹介しているページ等を見てみたのですが、良く分かりませんでした。
アクセス権管理のPermを利用するとは思うのですが、私が調べた限りでは特定のページ(ファイル)へのアクセスを制御する事は可能な様ですが、ダウンロードされるだけのファイルへ、どの様に制御を行えるのかが分かりませんでした。

とりあえず、初心者用の書籍を求めて本屋を徘徊するつもりですので、それでも分からなければ、もう一度phplibの質問として投稿させていただきます。

xjdさん、大きなヒントになりました。
本当にありがとうございました。

回答No.1

xjd

Apacheで「ベーシック認証」または「ダイジェスト認証」という機能を
有効にしてみてはどうでしょう？

自宅のサーバではSSLで通信を暗号化(https://でアクセスする)して、
「ダイジェスト認証」でアカウント／パスワードを入力するようにしています。

お礼

ありがとうございます。
さっそく調べてみます。

補足

ベーシック認証、ダイジェスト認証について調べてみたのですが、共にログイン画面が、固定の形式になっている様です。
説明が足りなかったのですが、ログイン画面はこちらで作りたいのと、認証の情報はデータベースへアクセスして取得したいと考えています。

よって、ベーシック認証、ダイジェスト認証では、対応が難しそうです。
私の調べ方が悪くて、ベーシック認証、ダイジェスト認証でも対応できる場合には、ご指摘ください。