Nutzerabhängiger Zugriff auf Nodes-Anhänge

Du kannst unter admin/settings/file-system die Download-Methode auf Private setzen. Dann bekommst du aber evtl. Probleme mit ZIP-Dateien und Internet Explorer 6, zumindest solange Issue 213262 nicht repariert ist.

Dazu auch gleich ein Aufruf: weiß jemand, wie man http://support.microsoft.com/kb/308090 serverseitig verhindern kann? Ich habe an Content-Disposition gedacht, tut's aber nicht solange man sich an RFC 2183 hält.

--

Vielen Dank an traxer!

Das funktioniert erstmal ganz gut und sollte für unsere Zwecke auch reichen. Aber sicher ist das auch nicht, weil die Anhänge zwar ohne Anmeldung nicht mehr über den Link auf der Seite direkt runtergeladen werden können, wohl aber über das Verzeichnis files.

Der Link auf der Seite funktioniert ohne Berechtigung nicht:
http://site.de/?q=system/files/interna.pdf

Wenn sich jemand bissel auskennt kommt er trotzdem noch an die Datei:
http://site.de/files/interna.pdf

Man bräuchte ein zweites Upload-Verzeichnis auf das nur authorisierte Nutzer zugreifen können. Ist eigentlich die Drupal-Anmeldung für geschützte Verzeichnisse (.htaccess) nutzbar? Bei meinem Provider all-inkl.com funktioniert es jedenfalls nur mit nochmaliger Anmeldung.

mfg
Jürgen

Weswegen es in der Doku auch heißt, dass das Verzeichnis außerhalb des öffentlichen Web-Ordners gehört oder wenigstens über eine .htaccess vor direktem Zugriff geschützt werden sollte.

--
"Look, Ma, I'm dead!"
Cell, Stephen King

ein verzeichnis schützen ist ja nciht das gleiche, wie eine datei vor unerlaubtem zugriff zu bewahren, oder?
wie kann ich denn z.b. ein verzeichnis so schützen, dass alle dateien nur vom server selbst gehandelt werden können, also uploads per drupal möglich sind und downloads nur über skriptaufrufe funktionieren?

.htaccess:

--

Funktioniert, hab's gerade probiert. Nur das halt die Grafiken, die leider auch in /files stehen und im Theme eingebunden sind auch nicht mehr erscheinen. Aber wenn man's sauber trennt ist es eine sichere Lösung.

Jürgen