Documenti pdf in area riservata non sono protetti
Author: Andrea Mele
Visited 1039,
Followers 3,
Shared 0
Caricando un file PDF in una pagina protetta in area riservata, quel file viene salvato da website nella cartella pubblica Files. Quando lo si apre, si può copiare l'indirizzo dalla barra degli indirizzi, incollarlo in altra scheda, e si ha accesso liberamente a quel file anche senza aver fatto il login, sebbene fosse stato caricato in una pagina protetta.
Come si può inserire un file in un area riservata e fare si che sia visibile solo a chi ha le credenziali di accesso?
Ovvero, inserirlo in una cartella a sua volta protetta?
Posted on the
Proteggi il file con password e la password la scrivi nella pagina protetta tipo "Per accedere al file digitare xxxxx dove richiesto"
Author
Ciao Patrizia, grazie mille del suggerimento, se non ci fossero altre soluzioni proverò così. Mi chiedevo se non ci fosse la possibilità di salvare i file caricati in pagine protette in cartelle altrettanto protette che "si portano dietro" le credenziali di accesso dall'area riservata. Altri software fanno così, grazie.
Confermo, anch'io vorrei proteggere delle cartelle con documenti riservati, scaricabili solo dopo l'accesso utente, ho provato ora ed effettivamente se si conosce il percorso si salta l'area protetta...
Guarda se ti può essere utile questa guida:
https://www.infomaniak.com/it/assistenza/faq/2076/proteggere-una-cartella-del-suo-sito-con-una-password-tramite-un-htaccess
... potresti risolvere con questa FAQ:
Come vendere ebook o altri prodotti digitali nel tuo negozio online
.
Author
Ciao, ti ringrazio per il suggerimento. Ho già dei prodotti digitali in vendita, in questo caso vorrei invece rendere disponibili prodotti gratuiti solo con la registrazione all'area riservata. Anche la strada della pass sul file complica le cose, perchè poi ogni volta che l'utente volesse leggere il PDF scaricato dovrebbe sempre mettere la pass, che non è il massimo. Con l'ecommerce se non sbaglio bisogna cmq indicare un prezzo, con 0 € mi pare che non funzioni.
Author
Grazie Patrizia, così facendo dovrei però aggiornare io il file htaccess ogni volta, credo; non prenderebbe in automatico le credenziali degli utenti che si registrano automaticamente. Immagino che dovrebbe essere website a dover incorporare una funzione che facesse esattamente questo, ovvero che aggiornasse questo file con le nuove credenziali di accesso degli utenti che si registrano automaticamente.
... penso che il prodotto digitale a tempo sia ideale; ...comunque per questo problema relativo, basta usare il PDF in formato ZIP protetto, unzippabile direttamente e facilmente sotto Windows...
.
Author
Ciao, grazie del suggerimento zip; per il discorso prodotto digitale, sei sicuro che possa mettere 0€ come costo?
Ciao. Considerate sempre che anche non conoscendo il percorso del file sul server, se un utente si registra regolarmente e poi scarica il file, nessuno potrá impedirgli di diffonderlo/girarlo ad altri a vostra insaputa o caricarlo online su un link che poi gireranno ad altri. Il rischio che ne venga fatta una diffusione "illecita" ci sará sempre.
Author
Beh, ad impedirlo ci sono diverse licenze di copywriting. Poi se uno vuole infrangere la legge può sempre farlo, per carità. Dal mio punto di vista è un discorso solo commerciale: se fai un funnel e dai qualcosa di free in cambio di una email, e poi in realtà basta solo condividre un link in chiaro per accedere allo stesso file, non è il massimo del valore.
... io non posso provare, ...ma sì, puoi inserire costo 0 ...
.
ciao
.
Author
ok, provo, grazie