Apache http beveiliging dmv cookie

[asusk7m550]

Is er een reden dat je dit niet door PHP wilt laten doen?

Dit moet volgens mij gewoon te doen zijn.

[systemdeveloper]

Waarom maak je niet gewoon een mod_rewrite regel die requests naar de movies doorstuurt naar een php bestand, dat vervolgens de controle doet op filenaam, ip en cookie en dan gewoon een 4xx of 2xx incl. bestandsnaam teruggeeft?

[systemdeveloper]

Je moet het niet in php eerst gaan inlezen idd.
De modrewrite gebruik je om de browser request direct op het bestand af te vangen en naar een php script te sturen.
Dit php deel gebruik je alleen om de controle te doen op file, ip en cookie.
Indien alles ok is stuur je een X-SendFile header (zie: https://tn123.org/mod_xsendfile/ ) en anders een 4XX error.

Moet je wel even kijken of je die module onder apache al geinstalleerd hebt of niet, maar dat lijkt erg makkelijk als je een recente apache install hebt.

[ju5t]

Als ik dat via PHP doe wordt de hele file gekopieerd naar het geheugen of een temp file. Lijkt me een beetje overbodig.

Dat is niet helemaal waar, maar het lijkt me inderdaad geen geweldige oplossing.

Wat systemdeveloper aan geeft is wel een nette oplossing denk ik. Als je niet vast zit aan Apache kun je eventueel kijken naar ngx_postgres voor Nginx. Zelf geen ervaring mee, maar het ziet er flexibel genoeg uit om te doen wat je wilt: https://github.com/FRiCKLE/ngx_postgres/.

[systemdeveloper]

Super bedankt voor de tips! Straks kan ik het helemaal zelf en heb geen professionele hulp meer nodig

Een X-sendFile header is dus ongeveer hetzelfde als <?php header('Location: http://www.site.nl/'); ?> Met het verschil dat dit nu serverside gebeurt dus dat de client hier niks van merkt.

Even gegoogled:

authenticate(); # authenticate and authorize, redirect/exit if failed
$file = determine_file();

header("X-Sendfile: $somefile");
header("Content-type: application/octet-stream");
header('Content-Disposition: attachment; filename="' . basename($file) . '"'

Succes!