Pongo un análisis a mi pregunta, imaginamos que tenemos un login
donde el usuario inicia sesión, y es redirigido a una página protegida mediante una sesión. La página protegida podría quedar algo como:
if (isset($_SESSION['usuario'])) {
if (!filter_var($_SESSION['usuario'] ?: '', FILTER_VALIDATE_INT) === false) {
$id_usuario = $_SESSION['usuario'] ?: '';
} else {
//Destruimos sesion.
session_destroy();
//Redirigimos a login.
header('location: tulogin.php');
exit();
}
} else { //Caso Falso, Redirigimos a login.
header('location: tulogin.php');
exit();
}
Ahora viene mi pregunta, existe algún modo de poder proteger archivos de descargas en la página protegida por usuarios que no iniciaron sesión o no están registrados.
<a href="http://descargar.php/archivo_winrar.rar">Descargar</a>
Ya que si uno obtiene la dirección de nuestra URL
podría descargar dicho contenido sin tener acceso. Sería interesante un ejemplo práctico con explicación, gracias antemano.