Реклама на сайте Advertise with us

Серьёзные вопросы по htaccess

Расширенный поиск по форуму
 
Новая тема Новая тема   
Автор
Поиск в теме:



С нами с 11.10.05
Сообщения: 513
Рейтинг: 73

Ссылка на сообщениеДобавлено: 01/02/10 в 02:11       Ответить с цитатойцитата 

Доброй ночи!

Сперва раскажу, как я пытаюсь сделать.
Имеется такой htaccess, расположенный тут _http://mysite.com/febrary/:
Код:

ErrorDocument 403 _http://mysite.com/join.htm
SetEnvIf Referer _http://members.mysite.com/members/index.htm goodref=1
Order Deny,Allow
Allow from env=goodref
Deny from all


Тут же находится 5Гб видеороликов.

Что хотел сделать (но не получилось).
Дрочер из мемберки может скачать с хоста где мемберка и с другого хоста (другой хостинг). Понятно, что в мемберке авторизация и кто попало посторонний не скачает. Но невозможно иметь пасс-файл на втором хостинге, а первый очень загружен - многие не успевают выкачать бонусы, пока подписка активна. Второй хостинг очень быстрый и не загруженный.
В итоге рефер передаётся, авторизованный дрочер открывает страницу _http://mysite.com/febrary/ , но видео скачать не может - его кидает на страничку указанную как ошибка 403.
Как сделать, чтоб работал мой вариент?

Возможно ли раздавать с некого URL2 (хостинг 2) дрочерам, авторизованным в мемберке URL1 (хостинг 1) с помощью какого либо скрипта (будет расположен на хостинге 2)?
Подскажите пожалуйста!

0
 

programmer

С нами с 08.12.02
Сообщения: 7613
Рейтинг: 5760

Ссылка на сообщениеДобавлено: 01/02/10 в 06:35       Ответить с цитатойцитата 

как вариант отдавать файл скриптом передавая параметром хеш
формируемый на первом хосте из пары логин-пароль
на втором хосте должен быть импорт данных юзеров с первого для сравнения хеша

крипта на ByBit

3
 



С нами с 11.10.05
Сообщения: 513
Рейтинг: 73

Ссылка на сообщениеДобавлено: 01/02/10 в 13:40       Ответить с цитатойцитата 

Не получится никакого импорта данных пользователей.
Биллинг не собирается идти на встречу и производить какие либо махинации с пасс-файлом.

0
 



С нами с 01.02.07
Сообщения: 231
Рейтинг: 294

Ссылка на сообщениеДобавлено: 01/02/10 в 14:34       Ответить с цитатойцитата 

Скрипт на домене2 не может знать, авторизирован ли пользователь на домене1, по определению.

Синхронизируй файл с паролями раз в минуту и забудь о проблемах.
man ssh-keygen
man rsync

3
 



С нами с 01.03.07
Сообщения: 304
Рейтинг: 223

Ссылка на сообщениеДобавлено: 01/02/10 в 14:49       Ответить с цитатойцитата 

если есть возможность поставить memkesh на обоих серверах то можно на одном писать в мемкеш а на другом скриптом проверять авторизацию, т.е. банально сессии на мемкеше.

Можно просто по определенному алгоритму хешировать

т.е.
с первого на второй передаем ссылку

idUser=1&hash=jfhjdfh

так вот хеш можно строить по принципу

sha1( idUser + System Date + Secret Word )

Secret Word вшито в оба скрипта , если его не знаешь ссылки нагенерить не возможно

3
 



С нами с 11.10.05
Сообщения: 513
Рейтинг: 73

Ссылка на сообщениеДобавлено: 01/02/10 в 17:08       Ответить с цитатойцитата 

Т.е. для каждого активного пользователя на хостинге будет генерироваться ссылка (с определённым временем актуальности) на каждое из 5Гб бонусных видосов?

Для меня в идеале, разрешать доступ по моей методике. Т.к. только авторизованный юзер, может передать определённый URL Referer для хостинга с бонусами. Просто от балды тут никак не получается залезть. Пробовал даж с помощью примочки (была такая в 2004 году) для залезания внутрь ProAdult AVS. Там же аналогично в те годы работало, через реферер.

0
 
Новая тема Новая тема   

Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте!


Перейти:  



Спонсор раздела Стань спонсором этого раздела!

Реклама на сайте Advertise with us

Опросы

Рецепт новогоднего блюда 2022



Обсудите на форуме обсудить (11)
все опросы »