Wie schützte ich Attachments?

Wie kann denn das Atachement dem nicht registrierten Nutzer angezeigt sein wenn der gesamte Node nur dem registrierten angezeigt wird?
Der Gast kann doch das Atachement gar nicht sehen, oder verstehe ich dein Posting falsch?

mfg holger

ebec.Net ! Blog www.ebec.net | STNetwork.de -- IT Blog www.stnetwork.de

Ach das habe ich vergessen zu erwähnen. Der Gast sieht die Seite/den Artikel nicht, aber durch den direkten Link (www.domain.de/files_public/active/0/datei.endung) hat er trotzdem noch Zugriff auf die Datei.

das ist mir auch schon aufgefallen, läßt sich aber nicht ohne weiteres ändern

die "privacy" Regeln von Drupal funktionieren, weil der Benutzer, auch Anonyme, sich ja innerhalb des Drupal Systems bewegen
bei einem direkten Zugriff auf ein existierendes File, sind die Benutzer - normalerweise - nicht innerhalb des Drupal Systems, sondern bekommen halt das File

das ist ja auch wünschenswert, z.B. bei .css oder Bildern für das Theme

mögliche Lösungen

- Drupal - Webserver Auth Modul + eine entsprechende .htaccess für dein /files Verzeichnis

- Files wieder direkt in die Datenbank speichern (altes upload Modul)

- Files bei Drittanbieter speichern, Login-Daten sind nur registrierten Benutzern bekannt (das kann auch ein eigener FTP mit shared User Table sein)

MfG Micha
- work in progress mit Langmi.de

Vielen Dank erstmal für eure Antworten.

Als ich die ersten Schritte mit Drupal gemacht habe, hatte Drupal mal soweit, dass er Datei nach dem Schema files?=datei.endung oder so ähnlich ausgegeben hat. Ich glaube, dass habe ich mit meiner o.g. Modul-Kombination hinbekommen - bin mir da aber nicht mehr sicher, weil ich soviel rum experimentiert habe.

Daher habe ich die Download-Methode (admin/settings) so verstanden, dass Drupal die Datei als Direktlink (domain.de/files/0/datei.endung) liefert - also wo sichtbar ist, in welchem Unterordner von files die Datei abgelegt wurde. Stelle ich die Download-Methode auf privat, liefert Drupal die Datei als files?=datei.endung - wo nicht sichtbar ist, wie die Datei physikalisch abgespeichert wurde.

Mein Wunsch von oben war es daher, dass alle Datei nach dem Schema files?=datei.endung geliefert werden. Dann würde ich den files-Ordner, indem sich die zu schützenden Datei befinden, vor dem direkten Aufrufen schützen.

Ist das evtl. machbar? *hoff*

das "files?=..." Schema schützt ja nicht vor direkten Zugriffen auf das File, intern passiert nichts anderes, als das Drupal den Zugriff auf das entsprechende File umleitet, ... auf das hätte man - sofern man den Link (oder seinen Browser gut) kennt - auch direkt Zugriff

ein kompletter Schutz scheint mir nur über die "alte" Methode der Speicherung von Dateien in der Datenbank möglich (also kein filemanager etc.) oder halt mittels web_auth Modul und entsprechender Einstellunge des Servers

..ich schau mir das morgen nochmal an, vielleicht gibt drupal.org noch was her

MfG Micha
- work in progress mit Langmi.de

Ups, das war in meinem letzten Post nicht das beste Deutsch. Das habe ich wohl zu schnell herunter geschrieben.
Dank dir, Micha, schonmal für dein Bemühen. Ich werde mich heute abend mal mit deinen Lösungsansätzen befassen.

Gruß
Christian