只有登錄到CMS時才允許訪問文件[SilverStripe]

當用戶通過本網站創建預訂時，將生成發票（pdf）並保存在資產/發票中。只有工作人員才能訪問這些文件下載併發送給客戶。但是，目前如果確切的網址被某人知道，他們是否可以訪問它，無論他們是否登錄。我試圖限制只有那些登錄到CMS的用戶才能訪問這些文件。有沒有辦法通過一些權限模塊來做到這一點？只有登錄到CMS時才允許訪問文件[SilverStripe]

來源

2015-06-19 Jack O' Connor

你能告訴我們你到目前爲止所嘗試過的嗎？ – Gerton

我已經刪除了代碼，但我可以解釋。我嘗試通過htaccess文件限制對IP地址的訪問（認爲CMS中的那些服務器會獲得服務器IP），但是他們沒有，並且它返回了個人IP，因此此選項無效。這就是我到目前爲止所嘗試的，我已經在網上尋找解決方案，但我似乎無法找到任何人有同樣的問題。 –

是安全資產模塊的後：https://github.com/silverstripe-labs/silverstripe-secureassets

有了它，你可以設置「反映sitetree頁面的訪問限制」文件/文件夾的權限。

來源

2015-06-19 10:44:24 munomono

有一箇舊的和重寫版本。新版本應該可以在SSTR〜3.1和Apache下正常工作。 – munomono

當我試圖通過模塊來實現這一點時，我沒有得到任何結果。我所做的是爲了在assets目錄中添加一個私有文件夾，讓我的所有安全文件都在這個文件夾中。我加入含有私人文件夾內的htaccess文件：

<IfModule mod_rewrite.c> 
SetEnv HTTP_MOD_REWRITE On 
RewriteEngine On 
RewriteBase/

RewriteEngine On 
RewriteCond %{HTTP_COOKIE} !cookie_name=cookie_value; [NC] 
RewriteRule^/page-not-found [NC,L]

此代碼檢查特定cookie名稱和特定的cookie的值，如果這個條件不滿足，將用戶重定向到頁未發現的網址。

在我已經出現的CMS的預約系統的擴展中，我設置了cookie。這個cookie隨後在登錄到CMS時設置，如果用戶沒有這個cookie，他們將無法查看/ assets/private目錄中的任何文件/文件夾。

來源

2015-06-19 15:28:51

我已經做了一個模塊，而回來這樣做。 https://github.com/colymba/ss-privateassets

你可以嘗試它或使用它來編寫自己的。

來源

2015-06-23 09:20:30 colymba

只有登錄到CMS時才允許訪問文件[SilverStripe]

回答

相關問題