Блокируйте прямой доступ из pdf, но позвольте серверу запросить его для pdfjs

Я знаю, что есть много вопросов об этом, но, к сожалению, любой из них работает для меня.Блокируйте прямой доступ из pdf, но позвольте серверу запросить его для pdfjs

Я пытаюсь заблокировать PDF из прямого доступа, но пусть сервер покажет его в PDFJS.

Вот что я могу получить при попытке просмотра PDF в PDFJS: Файл отсутствует, 403 запрещенный, неожиданный ответ сервера

То, что я пытался и не получилось:

Запретить от всех (.htaccess)
RewriteRule: файл
Доступ из корневого сервера пути, имея «Запретить все» в Htaccess
Запретить все с «а Llow от 127.0.0.1"/„позволяют с локального хоста“

Вот код файла PHP, которые выполняют все проверки

<?php 

      // Loading Joomla User core Files 
      define('_JEXEC', 1); 
      define('JPATH_BASE', '../'); 
      require_once ('../includes/defines.php'); 
      require_once ('../includes/framework.php'); 

      // Create the Application 
      $app = JFactory::getApplication('site'); 

      echo "<!DOCTYPE html><html dir='ltr' mozdisallowselectionprint moznomarginboxes><head><link rel='stylesheet' href='web/style/style.css'></head>"; 

      // Error Messages 
      $error1 = "Veuillez vous connecter."; // You need to Log-in 
      $error2 = "Votre compte n'est pas abonné au journal électronique. <br /> <span style='font-size: 0.6em;'>Merci de visiter la <a href='' target='_blank'>page d'abonnement</a> si vous souhaiter vous y inscrire.</span>"; // Your account isn't subscribed to our web newspaper 
      $error3 = "Une erreur s'est produite durant votre requête. <br /> <span>Merci de réessayer. Si cette erreur persiste, merci de nous en faire part à travers le <a href='' target='_blank'>formulaire du support technique</a>.</span>"; // You encountered an error during your request. Plese refresh the page 
      $error4 = "Le lien ne dirige vers aucun pdf. <br /> <span style='font-size: 0.6em;'> Merci d'utiliser un lien correcte."; // You link doesn't lead to any pdf. Please use a correct link 
      $error5 = "Le fichier pdf est introuvable. <br /> <span style='font-size: 0.6em;'>Il s'aggit soit d'une erreur du lien URL ou bien le fichier pdf demandé n'existe plus. Veuillez vous refferrez à nos archives si vous souhaitez retrouver une ancienne édition.</span>"; // There's an error in your link. 

      if(empty($_GET["page"])) { 
       $page = ""; 
      } else { 
       $page = htmlspecialchars($_GET["page"]); 
      } 

      // Get pdf 
      $file = "./pdf/" . $page . ".pdf"; 

      // Get account 
      $user = JFactory::getUser(); 

      // Define user id 
      $userId = $user->id; 

      // Connect to databases 
      $link = mysqli_connect("localhost", "root", "", "dbName"); 

      // Define query to execute if page isn't empty and file exists 
      $resultabo = mysqli_query($link, "SELECT * FROM tableName WHERE user_id='$userId' ORDER BY id DESC LIMIT 1"); 

      // STARTING FILES REQUEST 
      if(empty($page)) { 
        // If nothing is entered in the page, display error 
        header("HTTP/1.0 404 Not Found"); 
        echo "<p id='errorMsg'>" . $error4 . "</p>"; 
        exit(0); 

      } elseif(file_exists($file)) { 

       // If file is existing, continu php 

       // Check wether the user is a visitor or a registered member 
       if($userId == 0) { 

        header('HTTP/1.0 403 Forbidden'); 
        echo "<p id='errorMsg'>" . $error1 . "</p>"; 
        exit(0); 

       } else { 

        // Controling wether the user is logged-in in a subscribed account 
        while($row = $resultabo->fetch_assoc()) { 

         // Getting account type for checking if subcribed 
         $abo = $row["account_id"]; 

           if($abo == 1) { 

            // Note : 1 is a registered member but not subscribed 

            // echo message : Your account is not subscribed to our website, please go on WebsiteName to subscribe. 
            header('HTTP/1.0 403 Forbidden'); 
            echo "<p id='errorMsg'>" . $error2 . "</p>"; 
            exit(0); 

           } else { 

            // Note : All $abo between 6 and 7 are "subscribed" 
            // SUCCESS, PDF IS BEING SHOWED 

            // Viewer.html 
            echo 'PDFJS html code from viewer.html (code example)'; 

           } 

        } 
       } 

      } else { 

       // Cannot find file, give an error. 
       header("HTTP/1.0 404 Not Found"); 
       echo "<p id='errorMsg'>" . $error5 . "</p>"; 
       exit(0); 
      }  

     echo "</head></html>"; 

     exit(0); 

?>

Не удалось вставить весь код HTML Viewer, но это так же, как в примере, представленном в качестве демонстрации на своем веб-сайте. Для отображения файла я изменил DEFAULT_URL на мой файл $.

Благодаря

источник

2017-01-19 Hansel F.

Лучшее решение поместить файлы вне папки проекта, Somthing так:

-joomla folder 
--administrator 
--components 
--... 
-pdf

Таким образом, ваши PDFs файлы не могут быть доступны из URL, но остается подъезд из сценария :

$file = JPATH_ROOT."/../pdf/" . $page . ".pdf";

источник

2017-01-19 08:38:03 Yoleth

Спасибо. Однако, как упоминалось выше, корень сервера не работает по какой-либо причине. Вероятно, скрипт, который меняет/очищает путь к файлу в pdf.js или viewer.js. Вот ошибка, которую я получаю, когда я использую ваш код '' Сообщение: Отсутствует PDF "http://domain.name/pdf/filename.pdf" '. –

Так что вы должны позвонить на php-страницу, которая возвращает содержимое pdf с приложением/pdf как content-type – Yoleth

Не уверен, что вы имеете в виду, потому что это уже файл php, который отображает PDF. Однако корень сервера работает, но когда я пытаюсь установить его как путь, он автоматически добавляет его в домен name. Пример: «Сообщение: отсутствует файл PDF» https://domain.name/server/root/path/domain.name/pdf/filename.pdf «'. –

Блокируйте прямой доступ из pdf, но позвольте серверу запросить его для pdfjs

ответ

Смежные вопросы