Es ist soweit um eine erste (Beta) Version des MediaAccess Plugins für die Community vor zu stellen.
Dateien im Medienpool können dadurch zugriffsgeschützt werden und dadurch nur authentifizierten Benutzern den Zugriff zu ermöglichen.
Das Plugin ist für die aktuelle github Version der Community vorgesehen - müsste aber auch mit der Version im Demo-Paket lauffähig sein.
Anpassungen von Modulen sind nicht notwendig und die erforderliche .htaccess im files Ordner wird automatisch installiert und aktuell gehalten.
Download: (Bitte auch die Installationshinweise beachten)
https://github.com/markuslorch/redaxo4_ ... ediaaccess
Hallo,
Wir haben in letzter Zeit festgestellt, dass die Kommunikation via Slack viel schneller und zielführender ist als ein Beitrag im Forum. Aufgrund der neuen und besseren Möglichkeiten der Kommunikation haben wir uns entschlossen das Forum nur noch als Archiv zur Verfügung zu stellen. Somit bleibt es weiterhin möglich hier nach Lösungen zu suchen. Neue Beiträge können nicht mehr erstellt werden.
Wir empfehlen, für deine Fragen/Probleme Slack zu nutzen. Dort sind viele kompetente Benutzer aktiv und beantworten jegliche Fragen, gerne auch von REDAXO-Anfängern! Slack wird von uns sehr intensiv und meistens "rund um die Uhr" benutzt
Selbst einladen kannst Du dich hier: https://redaxo.org/slack/
Wir haben in letzter Zeit festgestellt, dass die Kommunikation via Slack viel schneller und zielführender ist als ein Beitrag im Forum. Aufgrund der neuen und besseren Möglichkeiten der Kommunikation haben wir uns entschlossen das Forum nur noch als Archiv zur Verfügung zu stellen. Somit bleibt es weiterhin möglich hier nach Lösungen zu suchen. Neue Beiträge können nicht mehr erstellt werden.
Wir empfehlen, für deine Fragen/Probleme Slack zu nutzen. Dort sind viele kompetente Benutzer aktiv und beantworten jegliche Fragen, gerne auch von REDAXO-Anfängern! Slack wird von uns sehr intensiv und meistens "rund um die Uhr" benutzt
Selbst einladen kannst Du dich hier: https://redaxo.org/slack/
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Neu: MediaAccess Plugin [Community] - Downloadschutz
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
-
- Beiträge: 8
- Registriert: 11. Apr 2011, 15:16
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
wahnsinn. das kam ja wie bestellt!
hatte mich gerade heute damit beschäftigt, ob bilder geschützt sind, auch wenn die seite auf der sie verlinkt sind mit einem passwort schutz versehen ist.
wenn jemand die genaue url des bildes kennt, kommt er ja ran. der files ordner ist ungeschützt. aber wie soll jemand oder besser gesagt "google" auf die url des bildes kommen?
ich weiss es nicht. ich weiss deshalb auch nicht wie dringend es ist, nicht nur sie html seite zu schützen, sondern auch die darauf verlinkten bilder.
jedenfalls scheint markus hier sicher gehen zu wollen und was soll ich sagen: es funktioniert wunderbar!
vielen dank! und jetzt geh ich weiter aufgeregt ausprobieren
nachtrag: ist das beabsichtigt, das die geschützen bilder in redaxo z.b im medienpool auch nicht mehr angezeigt werden?
hatte mich gerade heute damit beschäftigt, ob bilder geschützt sind, auch wenn die seite auf der sie verlinkt sind mit einem passwort schutz versehen ist.
wenn jemand die genaue url des bildes kennt, kommt er ja ran. der files ordner ist ungeschützt. aber wie soll jemand oder besser gesagt "google" auf die url des bildes kommen?
ich weiss es nicht. ich weiss deshalb auch nicht wie dringend es ist, nicht nur sie html seite zu schützen, sondern auch die darauf verlinkten bilder.
jedenfalls scheint markus hier sicher gehen zu wollen und was soll ich sagen: es funktioniert wunderbar!
vielen dank! und jetzt geh ich weiter aufgeregt ausprobieren
nachtrag: ist das beabsichtigt, das die geschützen bilder in redaxo z.b im medienpool auch nicht mehr angezeigt werden?
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Wenn deine Bilder keinen sensiblen Inhalt beinhalten wüsste ich nicht weshalb ich die schützen müsste. Das jemand (oder Google) die Namen deiner Dateien raus findet ist zwar irgendwie möglich (und sei es nur durch Zufall), aber schlimm wäre das nur, wenn der Inhalt vertraulich ist. Natürlich besteht auch die Möglichkeit, dass deine Nutzer die Bilder irgendwo anders Verlinken (dagegen hilft dieses Plugin) oder weitergeben (lässt sich aber eh nicht verhindern)
Wenn jede Grafikdatei erst durch php gejagt werden muss, kann das unter Umständen (spürbar) die Perfomance drücken. Wie wichtig einem der Schutz der Grafikdateien ist, muss man also wohlüberlegt abwägen.
Wenn jede Grafikdatei erst durch php gejagt werden muss, kann das unter Umständen (spürbar) die Perfomance drücken. Wie wichtig einem der Schutz der Grafikdateien ist, muss man also wohlüberlegt abwägen.
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Nein Danke für den Hinweis. Ich werde es berücksichtigen.williGimbel hat geschrieben:nachtrag: ist das beabsichtigt, das die geschützen bilder in redaxo z.b im medienpool auch nicht mehr angezeigt werden?
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Solved: https://github.com/markuslorch/redaxo4_ ... ediaaccess
Das Austauschen der config.inc.php (und anschließend neues einrichten und speichern der Einstellungen) löst das Problem.
Das Austauschen der config.inc.php (und anschließend neues einrichten und speichern der Einstellungen) löst das Problem.
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Neue Version: 1.5
https://github.com/markuslorch/redaxo4_ ... ediaaccess
Add:
-> Support for SSL Sites
-> Own classes for filesending possible
Fix:
-> Image_Manager Support
https://github.com/markuslorch/redaxo4_ ... ediaaccess
Add:
-> Support for SSL Sites
-> Own classes for filesending possible
Fix:
-> Image_Manager Support
Zuletzt geändert von Markus.Lorch am 6. Aug 2012, 23:28, insgesamt 1-mal geändert.
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Wow, super Sache.
Werde ich in Zukunft sicher das ein oder andere mal gebrauchen können.
Vielen Dank
Werde ich in Zukunft sicher das ein oder andere mal gebrauchen können.
Vielen Dank
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Im Medienpool gibt es ja nicht nur Bilder - super Sache! In meiner alten Version musste das noch "von Hand gestrickt" werden.
Danke!
Gruß Kalle
Danke!
Gruß Kalle
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
HI,
gibt es auch eine Möglichkeit, Dateien vom Schutz auszuschließen.
Evtl durch ein metaInfo Feld (Media: Checkbox) z.B.: im Medienpool/Dateieigenschaften
"Datei nicht schützen" : Häckchen?
Es könnten dadurch z.B. PDF Dateien frei für alle angeboten werden ..
Danke. grz Chris
gibt es auch eine Möglichkeit, Dateien vom Schutz auszuschließen.
Evtl durch ein metaInfo Feld (Media: Checkbox) z.B.: im Medienpool/Dateieigenschaften
"Datei nicht schützen" : Häckchen?
Es könnten dadurch z.B. PDF Dateien frei für alle angeboten werden ..
Danke. grz Chris
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Dateien die nicht als gezielt als "geschützt" eingestellt wurden sind automatisch ungeschützt.darwin hat geschrieben:HI,
gibt es auch eine Möglichkeit, Dateien vom Schutz auszuschließen.
Evtl durch ein metaInfo Feld (Media: Checkbox) z.B.: im Medienpool/Dateieigenschaften
"Datei nicht schützen" : Häckchen?
Es könnten dadurch z.B. PDF Dateien frei für alle angeboten werden ..
Danke. grz Chris
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
jetzt steh ich aufm Schlauch *sry*
Es werden doch alle Dateien mit z.B.: (.pdf) geschützt; sprich man
kann diese also nicht per Browser aufrufen. Wenn man aber nun eine bestimmte .pdf (z.B.: test.pdf)
dem Browser/User (ungeschützt) zur Verfügung stellen möchte, wird dies wahrscheinlich nicht funktionieren, da ja alle Dateien mit .pdf geschützt sind ... oder hab ich was übersehen?
Danke. grz. Chris
Es werden doch alle Dateien mit z.B.: (.pdf) geschützt; sprich man
kann diese also nicht per Browser aufrufen. Wenn man aber nun eine bestimmte .pdf (z.B.: test.pdf)
dem Browser/User (ungeschützt) zur Verfügung stellen möchte, wird dies wahrscheinlich nicht funktionieren, da ja alle Dateien mit .pdf geschützt sind ... oder hab ich was übersehen?
Danke. grz. Chris
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
im AddOn steht zwar:
sry ..
.. nur bin ich iwie zu doof dafür ...Dieses Plugin schützt Dateien im Medienpool. Die Sicherheitseinstellungen können für jede Datei einzeln im Medienpool eingestellt werden.
sry ..
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
1) Du hast die Community Installiert
2) Das MediaAccess Plugin als Plugin der Community installiert
3) Medienpool -> Datei anklicken -> Sicherheitseinstellungen
2) Das MediaAccess Plugin als Plugin der Community installiert
3) Medienpool -> Datei anklicken -> Sicherheitseinstellungen
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
.. re-install und schon klappts. Danke.
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
HI Markus,
jetzt hab ich hin und her getestet.
Allerdings funktioniert es bei mir leider nciht so wie gewollt.
in dem Community PlugIn/Medienzugriff hab ich folgende
Datei-endungen drin: png,jpg,jpeg,gif,pdf,zip
im Medienpool hab ich eine Datei test.pdf
- Häckchen bei "Alle eingeloggten User" mit drin
allerdings lässt sich die datei per domain.tld/files/test.pdf aufrufen.
Ändert das PlugIn eigentlich was and er htaccess ...?
Denn diese wäre bei mir unverändert /.htaccess/
in dieser /files/.htaccess steht folgendes
Danke. grz. Chris
jetzt hab ich hin und her getestet.
Allerdings funktioniert es bei mir leider nciht so wie gewollt.
in dem Community PlugIn/Medienzugriff hab ich folgende
Datei-endungen drin: png,jpg,jpeg,gif,pdf,zip
im Medienpool hab ich eine Datei test.pdf
- Häckchen bei "Alle eingeloggten User" mit drin
allerdings lässt sich die datei per domain.tld/files/test.pdf aufrufen.
Ändert das PlugIn eigentlich was and er htaccess ...?
Denn diese wäre bei mir unverändert /.htaccess/
in dieser /files/.htaccess steht folgendes
Code: Alles auswählen
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_URI} !files/.*/.*
RewriteCond %{REQUEST_URI} !files/(.*).(png|jpg|jpeg|gif|pdf|zip)$
RewriteRule ^(.*)$ /?rex_com_auth_media_filename=$1
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Hallo Chris,
Mit Anderen Worten: Wenn du da PDF eingetragen hast, dann sind PDF Dateien vom Dokumentenschutz ausgenommen.
Normalerweise ist jede Datei geschützt sofern sie dort nicht ausgenommen wurde.
https://github.com/markuslorch/redaxo4_ ... stallationDateien die vom Dokumentenschutz ausgenommen werden sollen
Im Backend unter Community → Mediaaccess werden verschiedene Dateitypen vom Dokumentenschutz ausgenommen um die Performance nicht unnötig zu beeinträchtigen. Es können beliebige hinzugefügt oder entfernt werden. Standardmäßig werden Grafiken sowie .css, .js und .swf bei der Rechteprüfung nicht berücksichtigt.
Mit Anderen Worten: Wenn du da PDF eingetragen hast, dann sind PDF Dateien vom Dokumentenschutz ausgenommen.
Normalerweise ist jede Datei geschützt sofern sie dort nicht ausgenommen wurde.
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
HI..
jep, soweit ist mir klar.
Dachte nur wenn ich die Datei(endung "pdf") dort eintrage, sind
alle PDF-Datein "ungeschützt". Sobald ich aber expilzit eine pdf-Datei im Medienpool
das Häckchen setze "Alle eingeloggten User" ... dann sollte die pdf-Datei doch auch
geschützt sein, obwohl sie im AddOn als ungeschützt eingetragen ist?
Leider lässt sich diese Datei dann doch über den Browser aufrufen ... (bei mir zumindest)
sorry, für die rumfragerei, aber iwie funzt es nciht so ganz,
und kann mir es noch nicht ganz erklären warum ...
Danke. grz. Chris
PS: Kannst auch gerne mal selber testen, schick mir einfach ne PM
jep, soweit ist mir klar.
Dachte nur wenn ich die Datei(endung "pdf") dort eintrage, sind
alle PDF-Datein "ungeschützt". Sobald ich aber expilzit eine pdf-Datei im Medienpool
das Häckchen setze "Alle eingeloggten User" ... dann sollte die pdf-Datei doch auch
geschützt sein, obwohl sie im AddOn als ungeschützt eingetragen ist?
Leider lässt sich diese Datei dann doch über den Browser aufrufen ... (bei mir zumindest)
sorry, für die rumfragerei, aber iwie funzt es nciht so ganz,
und kann mir es noch nicht ganz erklären warum ...
Danke. grz. Chris
PS: Kannst auch gerne mal selber testen, schick mir einfach ne PM
- Oliver.Kreischer
- Beiträge: 2508
- Registriert: 17. Dez 2004, 00:03
- Wohnort: Velbert - LA
- Kontaktdaten: Website
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Bist du eingeloggt?darwin hat geschrieben:Leider lässt sich diese Datei dann doch über den Browser aufrufen ... (bei mir zumindest)
Wenn ich so etwas teste mache ich immer einen anderen Browser dafür auf. Nein. Kein anderes Browserfenster. Einen anderen Browser )
LG
Oliver
> Friends Of REDAXO Gemeinsame REDAXO-Entwicklung!
> REDAXO Agenturen. Eintragen erwünscht!
> Komm in den Slack Channel Es lohnt sich!
> REDAXO Agenturen. Eintragen erwünscht!
> Komm in den Slack Channel Es lohnt sich!
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Nein. Dateien sind prinzipiell ungeschützt, und können über den Medienpool geschützt werden. Dateieendungen die bei ungeschützte Dateien eingetragen sind können aber prinzipiell nicht mehr geschützt werden. Das hat technische Gründe und beschleunigt die Auslieferung von Dateien (css, js) die ohnehin niemals geschützt werden würden.darwin hat geschrieben:HI..
jep, soweit ist mir klar.
Dachte nur wenn ich die Datei(endung "pdf") dort eintrage, sind
alle PDF-Datein "ungeschützt". Sobald ich aber expilzit eine pdf-Datei im Medienpool
das Häckchen setze "Alle eingeloggten User" ... dann sollte die pdf-Datei doch auch
geschützt sein, obwohl sie im AddOn als ungeschützt eingetragen ist?
Leider lässt sich diese Datei dann doch über den Browser aufrufen ... (bei mir zumindest)
Willst du eine Datei schützen, darf deren Endung dort nicht eingetragen werden und zum Testen darfst du außerdem nicht im Backend eingelogt sein (die Backend-Session zählt nämlich als "eingeloggter User" - sonst wäre der Medienpool unbenutzbar.)
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
eiii.. das könnte der knackpunkt sein ...Willst du eine Datei schützen, darf deren Endung dort nicht eingetragen werden und zum Testen darfst du außerdem nicht im Backend eingelogt sein (die Backend-Session zählt nämlich als "eingeloggter User" - sonst wäre der Medienpool unbenutzbar.)
<< gleich nohchmal testen geh...
Danke
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
hi...
großes Sorry... funzt alles einwandfrei.. ich hatte das einfach nur
absolut mißverstanden/verdreht (liegt wohl am Freitag .. )
Danke Markus fürs PlugIn...
grz. Chris
großes Sorry... funzt alles einwandfrei.. ich hatte das einfach nur
absolut mißverstanden/verdreht (liegt wohl am Freitag .. )
Danke Markus fürs PlugIn...
grz. Chris
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
HI Markus,
jetzt ist mir ind er aktuellen Version noch etwas aufgefallen:
Im Medienpool:
sind in der lang noch nicht definiert.
grz. Chris
jetzt ist mir ind er aktuellen Version noch etwas aufgefallen:
Im Medienpool:
Code: Alles auswählen
translate:com_auth_media_legend
translate:com_auth_media_comusers
grz. Chris
- Markus.Lorch
- Beiträge: 682
- Registriert: 21. Okt 2007, 17:22
- Wohnort: Walheim
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Sieht so aus als hast du auch auth_media installiert. Die Beiden Plugins dürfen nicht parallel installiert werden. Sollte das der fall sein muss Mediaccess neu installiert werden.
Grüße,
Markus Lorch
Tschüssle sagt Herr Nüssle
Markus Lorch
Tschüssle sagt Herr Nüssle
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
oh mann... tzzz.
Danke das wars ... bzw. aut_media war vorher mal installiert.
Beim deinstallen sind die MetaInfos nicht gelöscht worden.
Danke. grz. Chris
Danke das wars ... bzw. aut_media war vorher mal installiert.
Beim deinstallen sind die MetaInfos nicht gelöscht worden.
Danke. grz. Chris
Re: Neu: MediaAccess Plugin [Community] - Downloadschutz
Hallo Markus,
iwie will es noch nicht ganz.
Beim Aufruf über:
wird richtig umgeleitet (also gesperrt)
beim Aufruf über
wird die Datei heruntergeladen.
files/.htaccess
sollte hier nicht .zip geschützt sein? (globaler Schutz)
im medienpool ist nichts ausgewählt (Dateisicherheit (ungeschützt, wenn nichts ausgewählt)).
Dachte wenn s nicht in der ungeschützt-Liste mitaufgeführt wird = geschützt?
RexSEO 1.5.3 ist hier auch im Einsatz ...
Danke. grz. Chris
PS: hab da voll den Knoten drin, sry.
iwie will es noch nicht ganz.
Beim Aufruf über:
Code: Alles auswählen
http://domain.de/?file=test.zip
beim Aufruf über
Code: Alles auswählen
http://domain.de/files/test.zip
files/.htaccess
Code: Alles auswählen
### DO NOT REMOVE THE FOLLOWING "MEDIACCESS" DELIMITERS!
### MEDIAACCESS
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !files/.*/.*
RewriteCond %{REQUEST_URI} !files/(.*).(jpeg|jpg|png|gif|ico|css|js|swf|pdf)$
RewriteRule ^(.*)$ http://%{HTTP_HOST}/?file=$1 [R=301,L]
RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !files/.*/.*
RewriteCond %{REQUEST_URI} !files/(.*).(jpeg|jpg|png|gif|ico|css|js|swf|pdf)$
RewriteRule ^(.*)$ https://%{HTTP_HOST}/?file=$1 [R=301,L]
### /MEDIAACCESS
im medienpool ist nichts ausgewählt (Dateisicherheit (ungeschützt, wenn nichts ausgewählt)).
Dachte wenn s nicht in der ungeschützt-Liste mitaufgeführt wird = geschützt?
RexSEO 1.5.3 ist hier auch im Einsatz ...
Danke. grz. Chris
PS: hab da voll den Knoten drin, sry.