.htaccess Problem

[McMannus]

Hi ihr alle,

folgende Situation:
Ich habe eine simple Ordnerstruktur

   - site
      -content (Ordner, in dem sich swf zum Nachladen befinden)
      - index.htm
      - index.swf
   - data
      - pic
         - .htaccess
         - *.jpg

Die .htaccess Datei sieht momentan so aus:

<FilesMatch "\.jpg$">
SetEnvIf X.Forwarded-For "^http://localhost/bk/site/index.htm" DarfZugreifen
Order deny,allow
deny from all
allow from env=DarfZugreifen
</FilesMatch>

Erreichen möchte ich, dass der direkte Zugriff von außen nicht möglich ist mit der direkten URL. Nun soll es aber möglich sein, im Flashcontent der index.htm per Javascript ein Popup mit einem der Bilder zu öffnen.

Da das ganze per ExternalInterface geschieht, muss ja nur der Zugriff durch die index.htm erlaubt werden.

So wie es im Moment ist, wird der Zugriff aber auch im Popup geblockt.

Ich wäre froh, wenn mir jemand weiterhelfen könnte, da ich noch nicht so der .htaccess Profi bin.

[sonar]

Kannst du mal ganz kurz erklären, wozu sowas gut sein soll..?
Also warum kein Direktzugriff..?

[McMannus]

Es geht darum, dass es die Seite eines Bildende Kunst-Lehrers wird, der seinen Schülern Bilder zur Verfügung stellen möchte. Dazu müssen die Schüler eingeloggt sein. Er möchte nicht, dass die Bilder von außen zugänglich sind, da er manche dieser Bilder käuflich erworben hat.

[McMannus]

Für alle, die interessiert, wie es funktioniert:

Habe mit dieser .htaccess-Datei alle externen Zugriffe geblockt

<FilesMatch "\.jpg$">
Order deny,allow
deny from all
</FilesMatch>

Davon bleiben PHP-Files scheinbar unberührt, denn ein Aufruf aus Actionscript auf eine PHP-Datei mit diesem Inhalt funktioniert.

PHP-Code:

<?php
header('Content-Type: image/jpeg');
$pfad = utf8_decode(urldecode($_POST["bildpfad"]));
readfile($pfad);
?>

[sonar]

Genau das hätte ich dir als 2. Möglichkeit vorgeschlagen – nen sog. "Wrapper". Gut gemacht!

[Samuel]

Was soll daran besser sein? Man kann quasi die Bilder nun ohne Authentifizierung durch die PHP Datei laden.

Klug******: Das sieht für mich nicht aus wie ein Wrapper, sondern wie ein Gate

@Samuel: wie hättest du es denn gelöst? Nur rumpöbeln bringt uns User auch nicht weiter...

[Samuel]

Ich gehe davon aus, das der Thread Ersteller dafür bereits ein Konzekt hat, er schrieb ja, User müssen eingeloggt sein.

Wie das geht hab ich von 5 Jahren schonmal beschrieben
Tutorial: .htaccess Schutz für jegliche Dateien ( für Fortgeschrittene)

[sonar]

Klar muss da noch ne Authentifizierung vorausgehen.
Das hab ich vor lauter Begeisterung darüber, dass McMannus selber auf eine funktionierende Lösung kam, nicht mehr extra hervorgehoben…

Also:
ne .htaccess in den Bilderordner

Order Deny, Allow
Deny From all

(vielleicht das Verzeichnis gaaanz sicherheitshalber noch außerhalb der Web-Docroot lagern)

Und den PHP-Code in ne download.php, in der ein gültiger Login geprüft wird und die dann die Bilddatei durchreicht.

[McMannus]

Anknüpfend an meine Posts weiter oben habe ich das ganze nun noch ein wenig weiter gespinnt und einen Bild-Scroller gebastelt, der Thumbnails der großen Bilder beinhaltet. Da ich diese Thumbnails nun auch schützen möchte von außen, gibt es nun ein neues Problem, was htaccess betrifft. Habe mir das oben verlinkte Tutorial sowie einige Seiten zu dem Thema zu Gemüte geführt, jedoch ist nirgends die Rede von der Möglichkeit, sich direkt mit AS gegenüber htaccess zu authentifizieren. Speziell bei Bildern wird immer auf readfile und damit PHP verwiesen.

Das heißt für mich, dass es keine Möglichkeit gibt, gleichzeitig Bilder mit htaccess zu schützen und sie auf irgend eine Weise per MovieClipLoader in meine swf zu bekommen.

Um sicherzugehen, auch nichts falsch verstanden zu haben, wollte ich das noch einmal von euch bestätigt haben oder aber eines besseren belehrt werden

[Samuel]

Jepp, beides gleiches protokoll

[McMannus]

Gibt es eine Lösung alternativ zu htaccess ?