• 締切済み

ダウンロードサイトのセキュリティ対策に関して

現在、ログイン認証(global.asaで制御)が必要なwebサイト上で製品カタログを公開し、ダウンロードしてもらうようなサイトを作成中です。 ダウンロードファイルのソースは単純で以下の様な感じです。 <A href="./dl/test.pdf">test</A> しかし、このままでは、せっかくログイン制御をしているにも関わらず、 例えば、何かしらの原因でファイルパスが漏れてしまい、 そのファイルパスに直接アクセスされてしまう可能性があります。 セキュアなダウンロードサイトの作成方法に関してアドバイス頂けないでしょうか。よろしくお願い致します。

みんなの回答

  • hallo_haro
  • ベストアンサー率37% (1019/2690)
回答No.1

DLする人が限られているならば、 対象ファイル自体を暗号化するというのはありですか? DLユーザーにだけパスワードを知らせておけば かなり安全だと思いますが・・・。 また、そもそも特定ユーザーとファイル共有できる オンラインストレージを使うというのも手かと。

ymagic1119
質問者

お礼

早々の回答頂きながら御礼が遅くなり申し訳ないです。 認証画面を有する会員サイトなのですが、 DLする人は限定されているようでされていない・・・ そんな感じのサイトです。 オンラインストレージもちょっと考えてみましたが、 ちょっと方向性が異なり・・・ 結局、Windows+IIS環境でBasic認証を実現する、 「IISPassword」という製品を使って、 Basic認証としました。 以上、ありがとうございました。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • サイトからのダウンロードに制限を掛ける方法

    現在、Linux Apache Webサーバを使いLAN内でBasic認証にてログインしhtmlファイルにzipファイルをリンクさせクリックすることでデータがダウンロード出来るようになっています。(DLし放題の状態) そのzipには容量に差があるため出来ればDL総容量ではなくDLしたファイル数で制限を掛けたいと考えています。(1ユーザ当たり1日5ファイルまでなど) 何か良い方法はあるでしょうか? また制限を制御するに当たっての流れや考え方などもありましたらよろしくお願いします。 若しくは代替案として容量での制限方法などもありましたらよろしくお願いします。

  • ホームページでのPDFのダウンロード方法

    自分のホームページからPDFファイルをダウロードしてもらうためのHTMLファイルを作成中です。 次のように記述しています。 <a href="test.pdf">ダウンロードはこちら</a> ところが、試しに実行してみても、うまくいきません。 やむを得ず右クリックし「対象をファイルに保存(A)」を実行すると、うまくいきます。 しかし、こういう手間をかけたくはありません。 一般的な会社のホームページは普通の左クリック一発でうまくいきます。 これに関して書いてある書籍やサイトをご存知の方は、教えていただけると助かります。 よろしくお願いします。

  • htmlにてクリックするとダウンロードさせるには

    お世話になります。 WINDOWS MEです。 メモ帳にてホームページを作成しています。 (1) 良くpdfファイルをダウンロードさせるページが有りますが、 どの様に書けば良いのでしょうか? (2) その際、「ダウンロードしますか」というダイアログを表示させるには どの様にするれば良いのでしょうか? <a href=○○.pdf>クリック</a> (3) これをマクロメディアのflash MX ボタンで作成する時 on (release) { getURL("http://www.△△.com/○○.pdf"); } で良いのでしょうか? ばらばら質問して恐縮です。 (1)(2)(3)ばらばらでも構いませんので、 分かるかた、是非教えて下さい。 宜しくお願い致します。

    • ベストアンサー
    • HTML
  • PDFのダウンロードサイトを作成したい

    PDFのダウンロードサイトを作成したい phpで作成したいのですが、 個人情報をフォームでユーザーさんに入力していただいた後、 pdfをダウンロードさせたいのですが、 どのような仕組みにすればいいでしょうか。 pdfへの絶対URLをポコッと表示させてあげればいいかと考えていたんですが、 よく考えるとそれだとURLをたたけば誰でも閲覧できてしまうので、 そうできないようかつ、pdfをダウンロードさせることは可能でしょうか? 何かアイデア・考え方をご教授いただければと思います。

    • ベストアンサー
    • PHP
  • pdfファイルのダウンロード

    ホームページ上から、pdfファイルをダウンロードさせたく、 HTMLファイルに下記のように書いたのですが、ダウンロードは出来ないというメッセージ画面が出てきて、できませんでした。 <a href="./dl/ファイル名.pdf">ファイル名.pdf</a> 試しに.zip形式にしても、ダウンロードができません、とメッセージが出てきてしまいます。 サーバーが無料のレンタルサーバーなので、できないのでしょうか? ちなみに"htaccess"ファイルをUPしようとしましたが、テキストファイルでUPして、ファイル名を変更しようとしたところ、ファイル自体が無くなってしまいました。 ご回答を頂ければ、と思います。よろしくお願い致します。

  • ファイルダウンロードについて

    jspに<a href="ファイル名">ダウンロード</a> でそのファイルをダウンロードできると思ってましたが ダウンロードすることができません。 下記の様にアドレスを指定して試行錯誤している状態です。。 <a href="./test.txt">1</a> <a href="sample.csv">2</a> <a href="C:\test.txt">3</a> <a href="C:\\test.txt">4</a> <a href="C:\sample.csv">5</a> <a href="C:\\sample.csv">6</a> <a href="./sample.csv">7</a> <a href="C:/test.txt">8</a> <a href="C://test.txt">9</a> <a href="C:\Program Files\Tomcat 6.0\webapps\servlet\pages\sample.csv">10</a> <a href="C:\Program Files\Tomcat 6.0\webapps\servlet\pages\sample.txt">11</a> <a href="C:\\Program Files\Tomcat 6.0\webapps\servlet\pages\sample.csv">12</a> <a href="C:\\Program Files\\Tomcat 6.0\\webapps\\servlet\\pages\\sample.csv">13</a> ちなみにOSはwindows XPです。 どなたかファイルのダウンロードについてご存じの方はご教授ください。

    • ベストアンサー
    • Java
  • MT/カスタムフィールドでのPDFのファイルパス

    MT(Movable Type)でサイトを構築しています。 カスタムフィールドでPDFをアップする欄を設けたのですが、 ブログ記事テンプレートでの書き方に苦戦しています。 【やりたいこと】 記事のタイトルに入れたテキストに、その記事内でアップしたPDFのリンクを直接貼りたい。 (例)タイトル部分に「testtitle」と入力し、PDFアップ欄で「test.pdf」をアップした場合、書き出された記事にはtesttitleという文字のみ表示し、なおかつその文字にtest.pdfへのリンクを貼りたい。 (記述) <mt:If tag="EntryDataPdf"> <a href="<$MTEntryDataPdf$>"><$mt:EntryTitle$></a> </mt:If> 【現状】→書き出されたHTMLの表示状態 test.pdf">testtitle ↑となり、test.pdfにPDFへのリンクがかかっている状態 <mt:If tag="EntryDataPdf"> <a href="記事内にアップしたPDFへのファイルパスを表すMTタグ"><$mt:EntryTitle$></a> </mt:If> ↑このようにPDFへのファイルパスを表すMTタグがわかれば解決すると思うのですが、 どなたかご教示いただけませんでしょうか。 どうぞよろしくお願いいたします。

  • pdfがダウンロードできません。

    サーバにpdfファイルをアップロードし、 ブラウザを通してダウンロードしていたのですが、 .htaccessにてBasic認証を行うようになってから そのpdfファイルがダウンロードできなくなりました。 (アクロバットのエンジンは起動しているようです。) ・ブラウザはIEとFirefoxを使用していますが共にNGです。 ・試しにpdfファイルが格納されているフォルダに  htmlファイルを格納した場合は正常に表示されます。 ・IEのセキュリティでそのサイトを信頼済みサイトに  してもNGです。 ・index.htmlに記載してあるリンクを右クリックダウンロード  にするとリンク先が見つかりませんというようなメッセージが  表示されます。 .htaccessにMIMEタイプを追加すればいいのでしょうか? よろしくお願いします。 ■階層 folder │ .htaccess │ passwd │ index.html(←閲覧可能) │ ├─folder1 │ test1.pdf │ ├─folder2 │ test2.pdf │ └─folder3 test3.pdf ■サーバ環境 OS:Linux Apache ■クライアント環境 OS:Windows2K

  • イラストレーターのaiファイルがPDFに変換されてしまう

    イラストレーターCSで作成されたファイル(test.ai)を Web上でダウンロードできるようにしたのですが、 なぜかaiファイルがpdfに変換されてしまいます。 (以下、test.htmlです) <html> <a href="test.ai">ダウンロードテスト</a> </html> test.htmlをブラウザ(IE7)で表示させ、「ダウンロード」の 文字をクリックすると、pdfファイルに変換されてダウンロードされてしまいます。 反面、Firefox2.0では、ちゃんとaiファイルとして ダウンロードできます。 IEでも、aiのままダウンロードできる方法をご存知でしたら、 ぜひご教授ください。

  • 自作ホームページでWordファイルをダウンロードor開かせたい

    自分のホームページで、クリックするとWordのファイル(.doc)を開いたり、ダウンロード(フリメでDLする感じ?)させたりすることは不可能でしょうか? ファイルが長くて(約30ページ)、縦書き&3段組という特殊設定のまま配布したいので、HTML貼り付けは避けたいのです。ビルダーでなくタグ打って作ってます。 pdfファイルに焼いてDL、というのも考えたのですが、なぜかうまくいきませんでした。<A href="***.pdf">***</a>でタグは合ってると思うのですが…。 Yahoo! ブリーフケースも考えましたが、知らない人に自分のID知られそうなんで避けたいなー、と。 HP初心者です。よろしくおねがいします。

このQ&Aのポイント
  • PC1台のみ、ブロードバンドルーターを認識しない
  • 無線接続のタブレット2台の接続についての問題
  • Windows10を最新まで更新したら、新ルーターWX6000HPを認識できるのか
回答を見る