دانلود فایل با user pass (سایت VIP)

[behzadkhatari]

با سلام خدمت دوستان عزیز. میخواستم بدونم چطوری میشه دانلود فایل از رو سایت مخصوص اعضای ویژه یا vip باشه مثل سایت softgozar.com و کسایی که حق اشتراک دادن بتونن دانلود کنن و حتی اگه لینک دانلود رو در اختیار کس دیگه گذاشت در صورت نداشتن user pass نتونه دانلود کنه

[raziee]

با درود
همیشه فایل هایی هستند که نباید در دسترس همه باشند.
بعضی فایل ها رو تنها کاربران عضو میتونند مشاهده و دانلود کنند، دسته ی دیگه ای از فایل ها رو تعدادی از کاربران عضو که دارای ویژگی خاصی (مثلا عضو گروه مدیریت ) هستند اجازه مشاهده دارند.
فایل ها باید در پوشه ای که توسط IIS محافظت شده ؛ نگهداری بشن(مثل پوشه APP_DATA)
ترجیحا نام فایل ها تغییر کرده و بعد در پوشه مربوطه ذخیره شوند.
اطلاعات فایل در یک جدول نگهداری بشه(نام ، مسیر ذخیره شده،حجم، شناسه ای یکتا GUID و...)
ذخیره سطح دسترسی کاربران مختلف به این فایل ها ( بر اساس نیاز خودتون ؛ مثلا تنظیم کنید که فایل X رو گروه کاربری Y , Z میتونن دانلود کنن)
ایجاد یک Handler که وظیفه گرفتن درخواست از کاربر، بررسی موجود بودن فایل درخواست شده، بررسی مجوز ها و در پایان ارسال پاسخ مناسب به کاربر درخواست کننده.

به این صورت هم میتونید با دادن لینک مستقیم،کاربر رو از دسترسی غیر مجاز به فایل ها جلوگیری کنید هم میتونید با الگوریتمی محدودیت IP کاربر و یا محدودیت زمانی بگذارید.

[behzadkhatari]

با تشکر از پاسختون. چطوری میتونم از دانلود با لینک مستقیم جلوگیری کنم؟ میشه واضح تر بیان کنید؟

[raziee]

شما میتونید بوسیله ی URL Rewriting و یا Routing ادرس هایی رو بسازید که به نظر آدرس واقعی برسند (در نسخه دات نت 3.5 به پایین نمیشه پسوند های عمومی مثل zip,jpg,mp3,... رو هندل کرد و تنها پسوند هایی که موتور دات نت گردن میگیره رو میتونستید هندل کنید(مثل aspx) که در این نسخه باید تنظیمات IIS رو دستکاری کنید(isapi rewrite) ولی در نسخه 4 مشکلی نیست)
اطلاعاتی کلیدی (مثل شناسه فایل در جدول) رو به Handler ارسال کنید و بقیه ماجرا.

در مورد ASP.NET Handler ، URL Rewriting , .. جستجو کنید.
در مورد سطح دسترسی هم جستجو کنید اطلاعات مفیدی رو پیدا خواهید کرد.