PHP - Denegar acceso a archivos de un servidor mediante url

Hola a todos!

Me gustaría saber como puedo hacer para que los usuarios NO puedan acceder a documentos pdf que tengo en un servidor insertando directamente la url en el navegador.

Quiero que para que puedan ver estos documentos solo deban estar logeados y que dependiendo del usuario que sea no pueda verlo tampoco. Ejemplo:

Tengo en el servidor dos documentos pdf:

documento1.pdf
documento2.pdf

Y hay dos usuarios:

usuario1
usuario2

Quiero que ninguno de los dos pueda acceder al documento sin loguearse, pero si estan logueados, quiero que le usuario 1 pueda acceder a los dos documentos pdf. Sin embargo el usuario2 solo podrá acceder al documento2.pdf

Gracias!

Hola Adrian, la manera que yo realizaría, es poner los archivos en una carpeta que el usuario desconozca, y para descargar los archivos, hacerlo mediante una pagina php... algo como descargar.php?file=documento1.pdf

De esta manera, el usuario no sabe donde esta el archivo pdf, y desde el archivo php controlas si puede o no descargarlo.

Si no lo tienes muy claro, te preparo el ejemplo del archivo descargar.php...

Coméntanos, ok?

Hola buen dia.

Me gustaria saber como seria.
Gracias

Buenas. te doy mas opciones (las dos funcionan con servidores apache):

1. Bloquear el directorio con htaccess y htpasswd

.htaccess:


Por internet hay mucho tutoriales que te pueden explicar como va el tema. Esto se puede complementar con php para preguntar si el usuario esta logeado no. Sobre lo de que uno pueda ver un tipo de documentos y el otro no... tendras que separarlo por carpetas.

2. Redirigir las peticiones a un archivo que preguntará si el usuario esta logeado:

Es muy parecida a la opcion que nos da xve pero haciendo unas modificaciones en el .htaccess:

.htaccess:


Esto viene a decir que cualquier archivo que se pida se pase como parametro a check_auth.php?file=nombredelarchivo.extension

Luego en el check_auth.php:

Espero que sirva.

Saludos