直打ちURLリンク対策

Question

HPにてログイン後に表示するサイトでPDFをリンクで貼っています。ログイン後のページはphpにてセッションが同じで場合、表示、そうでない場合は表示されないようにしていますが、
このページについているPDFリンク先はURL直打ちで表示されてしまいます。ログインしていない人にPDFリンク先を見れないようにするにはどうすればいいでしょうか。

PDFは以下のようにHTMLで記述しています。
<a target="_blank" onClick="Full();"> <img src="images/pdfimg.png" width="120" height="38" alt="pdfを開く" align="middle" /></a>

以下の.htaccessの記述は試しましたが、
PDFのurlを直打ちすると見れてしまいます。
<Files ~ ".(pdf)$">
SetEnvIf Referer "PDFの最初から最後までのURL" ok
SetEnvIf Referer "^$" ok
order deny,allow
deny from all
allow from env=ok
</Files>

よろしくお願いします。

Answer 1

pdfファイル本体はphpからしかアクセス出来ない場所に置き、phpから本体を呼び出し表示せるようにすれば良いと思います。

Comments

[snakeriver]

phpからアクセスできない場所とはどういった構成かわからないです。初心者で、失礼いたします。

[退会済みユーザー]

ん？phpから「しか」ですよ。kei344さんと同じことを言ってます＾＾；

[snakeriver]

そうでしたか。はい。ありがとうございます。

Answer 2

PDF を非公開領域に置き、PHPから呼び出しダウンロードさせればよいのでは。

【php：PDFファイルの出力とダウンロード | raining】
http://raining.bear-life.com/php/pdfファイルの出力とダウンロード

【クリックした時に PDF、画像、テキストなどをブラウザ内で開くのではなくダウンロードできるようにする方法 | かきしちカンパニー Web Magazine】
http://www.webmagazine.kakisiti.co.jp/?p=690

Comments

[snakeriver]

ありがとうございます。直打ちとしては解決しました。
全体にセッションがあるかないかで判定を掛けて
上記の【php：PDFファイルの出力とダウンロード | raining】
で簡単にファイル名、header("Content-Type: application/pdf");、readfile($file);を記述し、複数のPDFがあったので、二番目のリンクの配列を参考にしました。
そして、別ウィンドウにて表示させたかったので、htmlの方で、target="_blank" を使用しました。
ただ、別ウィンドウで表示すると共にポップアップにするにはphp とjavascriptを両方使うにはどうすればいいかわかりません。

[kei344]

ひとまず解決できたようで、良かったです。

> 別ウィンドウで表示すると共にポップアップにする
「ポップアップ」がブラウザ内の話なのかウィンドウの話なのか、どういう挙動かいまいちわかりませんが、別の質問として投稿されてはいかがでしょうか。

[snakeriver]

色々とありがとうございました。はい。

Answer 3

SetEnvIf Referer "^$" okがあるからでしょう。
直打ちだとRefererがつかないので。

直打ち不可というのは、「ブラウザの設定で、Refererを送らない設定にしている人」を切り捨てることと同じです。

Comments

[snakeriver]

referer つかなければSetEnvIf　だけですか？イマイチわかりません。

[otn]

いや、その行全体を削除すれば直打ちを防げると言うことです。
そもそもRefererとは何かについては検索してください。

[snakeriver]

はい。ありがとうございます。
SetEnvIf Referer "^$" ok を削除してもうまくいきませんでした。