Primero, extrayendo la idea básica, el sistema tiene en algún lado un archivo al que se quiere dar un acceso selectivo a través de un identificador único que caduque cuando se usa.
Segundo el identificador es parte de la Url.
Por la primera parte se necesita:
1) El archivo debe estar en un directorio no público de forma que no sea posible siquiera adivinar la url real. Pero php debe poder leer ese directorio para llegado el momento bajar el archivo.
Por ejemplo si el sitio está siendo servido de /home/public_html
, los archivos a bajar se guardarían en /home/archivos_privados
.
2) El sistema para dar acceso debe generar un string aleatorio, asociarlo al archivo físico y guardar esa asociación en algún lado hasta que se use. Puede ser en la sesión o en una tabla de la base de datos. A efectos de esta pregunta se usaría una tabla en la base de datos que permite persisitir el link incluso después de que la sesión se haya terminado.
Ejemplo:
Para el archvivo /home/archivos_privados/un_archivo.pdf
se genera un string 'XcV34kP56tF'
y se guardan en la tabla tabla_asociaciones
en la base de datos.
La tabla tabla_asociaciones
debe tener minimamente dos columnas:
nombre_archivo_real
codigo_aleatorio
Para insertar los datos:
$nombre_archivo = 'un_archivo.pdf';
$codigo_aleatorio = 'XcV34kP56tF'
//SQL para insertar
Insert into tabla_asociaciones (nombre_archivo_real, codigo_aleatorio)
values ($nombre_archivo, $codigo_aleatorio); //Al implementarlo usar prepared statements para evitar sql injection
Nota: Como el path es igual para todos no es necesario guardarlo en la base, se puede pegar después.
3) Ya con el string aleatorio puede armar la url y bajarla como link en la respuesta. La url debe tener una primera parte que identifique que se quiere descargar el archivo y la última parte del path, sería el identificador aleatorio.
Ejemplo de url:
http://www.misitio.com/descargar/XcV34kP56tF
ACLARACIÓN en base al comentario de @J.Doe sobre ambiente de desarrollo:
En caso de desarrollo local, en el archivo hosts
tanto de linux como de Windows se puede relacionar a www.misitio.com con 127.0.0.1 que es la ip de localhost. Con este cambio y seteando el virtual host de XAMP a www.misition.com, podemos desarrollar localmente usando el FQDN.
Para ir al sitio real en iternet, después, solo hay que comentar la linea del archivo con #.
Para la segunda parte:
1) Se implementa un rewrite rule
(por ejemplo en el .htaccess de Apache) que reconoce la primera parte del path del request que indica bajar un archivo, entonces aplica la regla que toma la parte del identificador aleatorio, y redirige al programa php que va a hacer la bajada, agregando la parte aleatoria como un paramétro del request.
Siguiendo el ejemplo, el rewrite rule, reconoce el patrón del path 'descargar/' seguido de la porción del path que tiene la asociación al archivo real. Y para poder usar este último como parámetro lo capturamos en un grupo.
Reconoce: http://www.misitio.com/descargar/XcV34kP56tF
Y guarda como grupo 1: XcV34kP56tF
Finalmente redirige a la nueva url:
http://www.misitio.com/descargar_archivo.php?archivo=XcV34kP56tF
En el archivo .htaccess
se agregan las siguientes líneas par lograr esto:
RewriteEngine On
RewriteRule ^descargar\/(.+)$ http://misitio.com/descargar_archivo.php?archivo=$1 [R=301,L]
2) El programa descargar_archivo.php decodifica el id aleatorio que le llega como parámetro usando la asociación que estaba hecha de antemano en la tabla, y procede a descargar el archivo leyéndolo con su nombre real.
El programa en nuestro ejemplo sería descargar_archivo.php
y el parámetro archivo
.
descargar_archivo.php (Pseudocodigo para mostrar la lógica relevante)
$llave_al_archivo = $_GET['archivo'];
<Sanitizar $llave_llave_al_archivo>
//Buscar en la base de datos el archivo real
Select nombre_archivo_real
from tabla_asociaciones
where codigo_aleatorio = $llave_al_archivo;
if(resultado_query !== false){
$nombre_real = resultado_query['nombre_archivo_real'];
$archivo_real_con_path = '/home/archivos_privados/' . $nombre_real
if(file_exists($archivo_real_con_path) === true){
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename=' . $nombre_real);
header('Pragma: no-cache');
readfile($archivo_real_con_path);
//Correr query para eliminar la asociación de forma que no se pueda volver a usar
delete from tabla_asociaciones
where codigo_aleatorio = $llave_al_archivo;
}else{
//Reportar error interno, quizás el archivo existía y lo borraron.
}
}else{
//Reportar error archivo no existe o ya fue bajado.
}
3) Una vez descargado el archivo, el programa elimina la asociación de la tabla de la base de datos. Por lo tanto si se vuelve a utilizar ya no encontrará el archivo y dará ese link como inválido y devolvería un mensaje de error en el response.