Jag vill kunna ladda upp en fil med lösenordsskydd och undrar hur man på ett enklaste sätt löser detta (det behöver inte vara 100% "hacker proof"). Ladda upp filen och koppla ett lösenord till den i databasen är inga problem, men hur skyddar jag filen? Ett alternativ jag kan tänka mig är att placera filerna ovanför rooten och tillfälligt kopiera dem till en mapp när någon vill ladda ner dem, men finns några betänkligheter när det gäller prestanda om man gör på det viset? Jag tar tacksamt emot alla förslag!
Följdfråga: när jag kopierat och skickat filen till användaren, hur vet jag när han laddat ner filen så att jag kan radera den från den tillfälliga mappen?
hur vet jag när han laddat ner filen så att jag kan radera den från den tillfälliga mappen?
Bra fråga. Det kan du ju egentligen inte veta säkert om du inte kollar i IIS:ens loggar.
2 förslag:
1. Kopiera inte filen. Låt den ligga kvar utanför roten och streama den till klienten med ADODB.Stream.
Ungefär så här.
2. Kör på NT-säkerhet. Låt filen ligga i roten. Ta bort anonym access på filen. Lägg upp ett särskilt konto som har läsrättigheter och låt besökaren logga in med detta vid nedladdningen.
