Q&A
質問は編集できます。
以前した質問を編集してください。
この質問は削除依頼に出してください。
ECサイト構築について質問です。
勉強も兼ねて、マルチベンダーECサイトを作成しています。現在マルチベンダーECサイトの大方の部分は実装できている状況です。
ですが、実際に公開するとなると色々と問題が浮き彫りになってきたため、今回は2つ質問をさせて下さい。
１つはサーバー(ストレージ)に関する質問です。作成中のECサイトはダウンロードコンテンツのみ(動画や音声など)を取り扱いたいと考えているのですが、レンタルサーバーにコンテンツを収めるとなると、容量が足りなくなることが懸念されるため、レンタルサーバー＋オンラインストレージの構成を考えています。コンテンツをオンラインストレージに保存することで、大容量で格安な実装ができるのではないかと考えたためです。
しかし、プログラミングの知識はあるもののサーバー関連の知識は皆無のため、どうすればこれを実現できるのが検討つかない状態ですので、参考文献やご意見をお聞かせください。
２つ目はセキュリティについてです。コンテンツを購入者のみにダウンロードできるようにし、外部からアクセスできないようにしたいのですが、どうすれば可能でしょうか？現在実装したものは、URLが分かるとダウンロードできてしまうというありさまです。こちらについても、一般的なセキュリティ対策も含めてご教授して頂けると幸いです。
このあたりの知識が不足しているため、説明がいたらぬ点もあるかも知れませんが、ご意見よろしくお願いします。
投稿が初めてでして、質問を削除する方法がわかりません。どうすれば削除依頼を出せるのでしょうか？
ありがとうございます。
こちらの質問は他の方が回答してくださったので、空の質問の方を削除依頼いたしました。
ご教授ありがとうございました。
マルチベンダーECサイトって何を指しています？
また、認可の概念はプログラミングの初歩で学ぶことになると思いますが、質問は何なんでしょうか？プログラミング以外の手法でのコントロール方法が知りたいということですか？
マルチベンダーの定義としては、ユーザにも出品できる権限と専用のダッシュボードを与えることとしています。
webサイトの製作は今回が初なため、初歩的なことが質問をしていたのなら申し訳ありません。
現在実装している方法は、購入者にコンテンツのURLを渡すというものになります。ですので、URLやコンテンツの保存ファイルのツリー構造がユーザに知られてしまうと、全てダウンロードできてしまう状態です。
ですので質問としては、上の問題を解決するようなURLをセキュアに渡すプログラミング手法、またはURLを渡す方法以外にコントロール手段が知りたいということです。
[追記]
認可について調べました。認証と混同していました。
購入者のみにURLを許可する場合、ユーザーの認可のためのDBを作るのが一般的なのでしょうか？
回答1件
0
状況がわからないですが、コンテンツをアプリ依存型のデータ形式にして
アクティベーション形式にすればよいでしょう。
画像や音声などの一般的な形式で提供する場合は、だれかが拡散したら
コントロール不能で再配布されるものだと考えてください。
投稿2019/11/05 03:52
総合スコア116688
セキュリティに関する回答ありがとうございます。
状況としては、DMMのビデオ販売などを想定しています。
コンテンツ購入→ユーザーページにコンテンツのURLを渡す→URLからコンテンツをダウンロードという流れです。
コンテンツをアプリ依存型のデータ形式やアクティベーション形式にするということは具体的にどういうことでしょうか？
コンテンツが配布されてしまう点については、理解しているものの、対処しようがないものと考えています。
あなたの回答
tips
プレビュー
