Drupal 7: cómo restringir el acceso de archivos a roles de usuario específicos

Question

Necesito desarrollar un sitio en Drupal 7. Tengo algunos tipos de contenido con campos de archivo en CCK. Y el acceso a los nodos de estos tipos solo debe otorgarse al rol de usuario específico de Drupal. Y en cualquier momento el administrador del sitio debe poder hacer que estos Nodos sean 'públicos' o 'privados'.

Puedo hacer que los nodos sean visibles solo para roles de usuario específicos, pero esto no es lo suficientemente seguro. Si el usuario anónimo conoce la ruta de archivo (www.misitio.org/archivos_de_hidden/archivo1), puede descargarlo.

¿Cuál es la forma más elegante de resolver este problema?

Gracias de antemano.

Answer 1

Salida esta documentación aquí: http://drupal.org/documentation/modules/file

En concreto, la sección titulada "ubicaciones de archivos de la gestión y el acceso", que habla de la creación de un almacén de datos privada (todo el apoyo de Drupal 7, que sólo necesita ser configurado) .

Parafraseando, crear una carpeta tales como:

sites/default/files/privadas

poner un archivo .htaccess en esa carpeta con la siguiente para evitar el acceso directo a los archivos a través de la web:

Denegar de todos

(la documentación afirma que el siguiente paso hace los pasos anteriores de forma automática, no he probado que, lamentablemente, pero puede ser capaz de ahorrar algo de tiempo si se salta los dos pasos anteriores)

Entrar en el administrador de contenidos Drupal interfaz, vaya a /admin/config/media/file-system, configure la URL privada y seleccione Archivos privados servidos por Drupal como método de descarga predeterminado.

Con el fin de definir el acceso de grano fino a los nodos y campos, puede utilizar de acceso al contenido:http://drupal.org/project/content_access

También tendrá que editar sus tipos de contenido y establecer los campos del archivo/carga de imágenes para guardar los archivos cargados en archivos privados en lugar de archivos públicos.

En este punto, los permisos de nivel de nodo y campo determinarán si los usuarios tienen permiso para acceder a los archivos que se servirán a través de los ganchos de menú que verifican las credenciales antes de servir el archivo.

Espero que esto ayude.