ASP.NET WebForms

Απ: Διάθεση αρχείων σε χρήστες

Τάσκος Γιώργος — Fri, 18 Sep 2009 21:24:12 GMT

Ειναι πολύ δυνατό, πως να μην είναι, o Miguel Castro είναι τρομερός. Δες επίσης και του Stahl, το βγάζει δεξία σαν συντόμευση.

Απ: Διάθεση αρχείων σε χρήστες

Ευθύμης Δημόπουλος — Fri, 18 Sep 2009 18:37:21 GMT

Δημήτρη φαίνεται να βοηθάει αρκετά αυτό το άρθρο, το μελετάω από χτες και θα επανέλθω σύντομα (όταν θα έχω σχηματίσει άποψη...)

Απ: Διάθεση αρχείων σε χρήστες

Dimitris Papadimitriou — Thu, 17 Sep 2009 22:48:31 GMT

Αν θέλεις να στηρίξεις του δουλειά σου σε αυτό και δεν ψάχνεις μια γρήγορη λύση διάβασε το άρθρο που δίνω παραπάνω. Ο Miguel Castro εξηγεί διάφορες εναλλακτικές. Λύση του tasos είναι καλή, αλλά με τον HttpHandler κερδίζεις ως προς το ότι είναι περισσότερο transparent. Τα αρχεία σου επίσης βρίσκονται σε φάκελο εκτός των web folders (όπως και στη λύση του tasos και όπως προτείνει και ο Σωτήρης), ενώ το request είναι πολύ φυσικό: http://www.myserver.com/myapp/files/myfile.zip. Απλά έχεις τη δυνατότητα με τον κώδικα που θα γράψεις στον HttpHandler να ελέγξεις ότι θέλεις (αν ο χρήστης είναι registered, πόσε φορές κατέβασε το αρχείο κλπ.). Ο κώδικας που θα γράψεις τέλος είναι αρκετά λίγος και απλός.

Απ: Διάθεση αρχείων σε χρήστες

cap — Thu, 17 Sep 2009 22:36:33 GMT

Η πιό ασφαλής λύση σε αυτές τις καταστάσεις, κατά τη δική μου άποψη, είναι το repository των αρχείων να βρίσκεται κάπου εκτός web folders. Από εκεί, μια εφαρμογή θα μπορούσε να παίρνει τα αρχεία και να τα κάνει stream στο χρήστη, εφόσον αυτός έχει πληρώσει για να τα κατεβάσει. Ετσι μάλιστα θα μπορούσες και να ξαναδίνεις αρχεία (με περιορισμό στον αριθμό των downloads, αν το επιθυμείς) ακόμα και αν ο χρήστης τα έχει ήδη κατεβάσει, μια και θα έχεις εσύ τον απόλυτο έλεγχο του τι "χτυπάει" ο χρήστης.

Απαξ και ο χρήστης λάβει το αρχείο, δεν έχεις έλεγχο στο τι μπορεί να κάνει και αν θα το στείλει ή οχι στα torrents ή αλλού. Στα pdf, που είναι readonly, ορισμένοι (οπως π.χ. η Wrox με τα Wrox Blox - μικρά ebooks σε τιμές κάτω των 10$ που κατεβάζεις από το site τους) βάζουν τα στοιχεία σου στο footer κάθε σελίδας έτσι ωστε, ακόμα και αν το μοιράσεις σε p2p, όλοι να γνωριζουν από ποιόν προήλθε το original. Αυτό προϋποθέτει βέβαια και την ύπαρξη εξειδικευμένης εφαρμογής που θα "κατασκευάζει" το pdf on the fly για κάθε πελάτη (νομίζω η aspose έχει μια τέτοια λύση).

Απ: Διάθεση αρχείων σε χρήστες

tasos — Thu, 17 Sep 2009 22:00:24 GMT

Εγώ χρησιμοποιώ αυτή τη συνάρτηση:

    Sub DownloadFile(ByVal FilePath As String)
        Dim file As System.IO.FileInfo = New System.IO.FileInfo(FilePath)
        If file.Exists Then
            Response.Clear()
            Response.AddHeader("Content-Disposition", "attachment; filename=" & file.Name)
            Response.AddHeader("Content-Length", file.Length.ToString())
            Response.ContentType = "application/octet-stream"
            Response.WriteFile(file.FullName)
            Response.End()
            Response.Close()
            file = Nothing
        End If
    End Sub

Το καλό είναι ότι παίζει και με αρχεία που βρίσκονται στον ~/App_Data φάκελο. Οπότε βρίσκονται σε private χώρο και με στατικό link δεν μπορεί να το πάρει κανένας. Στην ουσία ελέγχεις εσύ ποιο αρχείο θα δώσεις και σε ποιον.

Απ: Διάθεση αρχείων σε χρήστες

Dimitris Papadimitriou — Thu, 17 Sep 2009 21:41:54 GMT

Με την βοήθεια ενός HttpHandler μπορείς να ελέγξεις ποιος θέλει να κατεβάσει ένα αρχείο από το site σου. Δες εδώ πως...

Απ: Διάθεση αρχείων σε χρήστες

Pak — Thu, 17 Sep 2009 21:28:30 GMT

Βασικα και λω αυτό θα σου πρότεινα, να φτιάξεις ένα μηχανισμό membership ο οποίος θα διαχειρίζεται αυτο που θες να πετύχεις. Εφοσον καποιος πληρώσει τότε και μονο να μπορεί να δει τα αρχεία. Το password πάνω σε αυτά μπορείς να το βάλεις σαν ένα extra επίπεδο προστασίας. Η όλη ιδέα είναι να υπάρχει ελεγχόμενη προσβαση στο αρχείο, είτε σε επίπεδο χρήστη, είτε σε επίπεδο αρχείου είτε και στα δύο. Φυσικά, εφόσον κάποιος ανοίξει το αρχείο και το στείλει... στα torrents, εκεί δεν σε σώζει τίποτα !

Απ: Διάθεση αρχείων σε χρήστες

Ευθύμης Δημόπουλος — Thu, 17 Sep 2009 20:58:47 GMT

Σε ευχαριστώ αλλά τα αρχεία (σαν προϊόντα) δε θα ήθελα να τα έχω "χύμα" σε ένα directory. Θέλω όσο το δυνατόν να είναι προστατευμένα να μη μπορει κάποιος π.χ. με ένα directory listing να τα κατεβάσει αφού και κλειδωμένα να είναι κάποιος με λίγο googling μπορεί να τα ανοίξει.

Κάπου googliζοντας βρήκα σαν λύση τη δημιουργία ενός directory το οποίο να είναι password protected ώστε να ανεβάσω τα αρχεία μου και μόλις ο πελάτης ολοκληρώσει τη παραγγελία του και τη πληρωμή με επιτυχία να του στέλνω (automated) ένα μοναδικό url για να μπορεί να τα "κατεβάσει". Επίσης θα μπορώ να ελέγχω πότε το link λήγει (expired) χρονικά είτε μετά απο συγκεκριμμένο αριθμό downloads.

καμμία άλλη ιδέα;

Απ: Διάθεση αρχείων σε χρήστες

Pak — Thu, 17 Sep 2009 20:30:29 GMT

Το ποιο γρηγόρο και εύκολο πράγμα που μου έρχεται στο μυαλό είναι να έχεις compressed τα αρχεία στο web site και κλειδωμένα με ένα κωδικό. Εφοσόν κάποιος πληρώσει μπορείς να του στείλεις το password για να τα ξεκλειδώσει.

Διάθεση αρχείων σε χρήστες

Ευθύμης Δημόπουλος — Thu, 17 Sep 2009 19:44:50 GMT

Καλημέρα σε όλους.
Αντιμετωπίζω τον εξής προβληματισμό:

Αυτό που θέλω να κάνω είναι να πουλάω κάποια αρχεία (pdf, doc, xls κ.λπ) μέσα από ένα web site.
Το ηλεκτρονικό κατάστημα το έχω.

Το θέμα είναι πώς θα πρέπει να "δίνονται" τα αρχεία που κάποιος έχει αγοράσει;
Δηλαδή έστω ο πελάτης αγοράζει κάποιο ηλεκτρονικό αρχείο. Πληρώνει. Μετά; Πώς το αποκτά; του δίνω direct link (μπααααα, δε νομιζω!), πρέπει να μπει με κάποιους κωδικούς σε μια ενότητα του web site και αφού γίνει registered να μπορέσει να το κατεβάσει; μέσω email; Τα αρχεία τα αποθηκεύω σε κάποιο directory;

Εσείς πώς θα το χειριζόσασταν;