Нужно создать защищенный каталог для группы зарегистрированных в базе пользователей

21.11.2007, 12:36. **Показов** 1187. **Ответов** 7

Студворк — интернет-сервис помощи студентам

Нужно создать защищенный каталог для группы зарегистрированных в базе пользователей. Причем аутентификации только на asp-странице недостаточно т.к. скачиваемые из каталога файлы имеют стандартизованные названия и их можно подобрать.
Не используя https как проще это сделать?

21.11.2007, 13:24

запретить файлам права на чтение пользователю IUSR_компьютер, подредактировать права к файлу asp так, что анонимный вход в этот файл происходил от пользователя, которому разрешен доступ на чтение этих файлов, и уже в этой странице делать аутентификацию и т.п.

21.11.2007, 15:41

4Sergik: Так 'правильный' пользователь прошедший аутентификацию на asp-странице тоже под логином IUSR_компьютер находится, как ему дать скачать файлы?

21.11.2007, 16:00

допустим есть файл download.asp, который отвечает за аутентификацию и скачивание файлов
заходишь в консоль IIS, вызываешь свойства этого файла; далее на вкладку 'file security', нажимаешь первый сверху edit; ставишь галку Anonymous access (если еще не стоит) и нажимаешь edit; там _обязательно_ снимаешь галку 'allow IIS to control password' и выбираешь (кнопка browse) пользователя-администратора, теперь человек, зашедший в этот скрипт работает в нем от имени администратора

@t1k · 21.11.2007, 16:05

Этот вопрос неодонкратно обсуждался, надо хранить файлы в каталоге недоступном через URL, т.е. в таком который не является подкаталогам никакого виртуального каталога или сайта в IIS, например обычно это c:winntsystem32, а выводить их пользователю бинарно, с помощью ADODB.Stream

21.11.2007, 16:07

точно, с ADODB.Stream проще

22.11.2007, 05:24

Существуют соответствующие компоненты, мы например юзаем AuthentiX (http://www.flicks.com/) последние несколько лет - супер... Одно плохо - денег стоит. %(((
Если с деньгами проблема - остается одно - писать самому.

22.11.2007, 09:47

дело в том, что AuthentiX или разрешает доступ к папке или запрещает, здесь же дело идет о доступе к конкретным файлам в папке

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .

Apple

	Нужно создать защищенный каталог для группы зарегистрированных в базе пользователей 21.11.2007, 12:36. Показов 1187. Ответов 7 Метки нет (Все метки) Нужно создать защищенный каталог для группы зарегистрированных в базе пользователей. Причем аутентификации только на asp-странице недостаточно т.к. скачиваемые из каталога файлы имеют стандартизованные названия и их можно подобрать. Не используя https как проще это сделать?

Sergik
	21.11.2007, 13:24
	запретить файлам права на чтение пользователю IUSR_компьютер, подредактировать права к файлу asp так, что анонимный вход в этот файл происходил от пользователя, которому разрешен доступ на чтение этих файлов, и уже в этой странице делать аутентификацию и т.п.

Apple
	21.11.2007, 15:41
	4Sergik: Так 'правильный' пользователь прошедший аутентификацию на asp-странице тоже под логином IUSR_компьютер находится, как ему дать скачать файлы?

Sergik
	21.11.2007, 16:00
	допустим есть файл download.asp, который отвечает за аутентификацию и скачивание файлов заходишь в консоль IIS, вызываешь свойства этого файла; далее на вкладку 'file security', нажимаешь первый сверху edit; ставишь галку Anonymous access (если еще не стоит) и нажимаешь edit; там _обязательно_ снимаешь галку 'allow IIS to control password' и выбираешь (кнопка browse) пользователя-администратора, теперь человек, зашедший в этот скрипт работает в нем от имени администратора

@t1k 4 / 4 / 5 Регистрация: 10.05.2007 Сообщений: 1,616
	21.11.2007, 16:05
	Этот вопрос неодонкратно обсуждался, надо хранить файлы в каталоге недоступном через URL, т.е. в таком который не является подкаталогам никакого виртуального каталога или сайта в IIS, например обычно это c:winntsystem32, а выводить их пользователю бинарно, с помощью ADODB.Stream 0

Sergik
	21.11.2007, 16:07
	точно, с ADODB.Stream проще

Rider
	22.11.2007, 05:24
	Существуют соответствующие компоненты, мы например юзаем AuthentiX (http://www.flicks.com/) последние несколько лет - супер... Одно плохо - денег стоит. %((( Если с деньгами проблема - остается одно - писать самому.

Sergik
	22.11.2007, 09:47
	дело в том, что AuthentiX или разрешает доступ к папке или запрещает, здесь же дело идет о доступе к конкретным файлам в папке

Опции темы