Digitālo lejupielāžu aizsardzība WooCommerce platformā
Vai pārdodat e-grāmatu, pdf failu, mūziku vai programmatūru, izmantojot WooCommerce? Tad Jūs vēlaties, lai failu varētu lejupielādēt tikai maksājošs klients. WooCommerce to nodrošina ar drošu lejupielādes saiti, taču tas darbojas labi tikai tad, ja lejupielādes metode ir droša un mape ar failiem ir slēgta. Šeit Jūs varat izlasīt, kā tas darbojas, ko iestatīt un kā pārbaudīt, ka tiešā saite nedarbojas.
Kā darbojas lejupielāde WooCommerce vidē
Produktam atzīmējiet Lejupielādējams (Downloadable) un augšupielādējiet failu. WooCommerce to novieto mapē wp-content/uploads/woocommerce_uploads/. Pēc noklusējuma failam aiz nosaukuma tiek pievienota nejauša rakstzīmju virkne, lai nosaukumu būtu grūti uzminēt. Klients šo adresi nekad neredz, tā vietā viņš saņem saiti uz Jūsu veikalu. Katru reizi, kad klients uzklikšķina, WooCommerce pārbauda, vai lejupielāde pieder apmaksātam pasūtījumam un vai limits un derīguma termiņš vēl nav sasniegti. Tikai tad klients saņem failu.
Ja ar sūtījumu nekas nenotiek, atzīmējiet arī Virtuāls (Virtual). Tad WooCommerce nepiemēros piegādes izmaksas.
Izvēlieties drošu lejupielādes metodi
Dodieties uz WooCommerce > Iestatījumi > Produkti > Lejupielādējamie produkti un apskatiet lejupielādes metodi (File download method):
| Metode | Kas notiek | Droša? |
|---|---|---|
| Piespiedu lejupielādes (Force downloads, noklusējums) | PHP nolasa failu un pats to nosūta klientam. | Jā. Ļoti lieliem failiem PHP var sasniegt sava laika ierobežojumu. |
| X-Accel-Redirect/X-Sendfile | PHP veic pārbaudi, tīmekļa serveris nosūta failu. | Jā, ja tīmekļa serveris to atbalsta. |
| Tikai novirzīšana (Redirect only) | Klients tiek novirzīts uz faila īsto adresi. | Nē. Ikviens, kuram ir adrese, var to kopīgot. Arī pats WooCommerce to sauc par nedrošu. |
Izvēlieties Piespiedu lejupielādes, ja vien neesat pārliecināti, ka X-Sendfile darbojas. Atstājiet izslēgtu arī opciju, ar kuru WooCommerce kā pēdējo iespēju atgriežas pie novirzīšanas.
Mapei woocommerce_uploads jābūt slēgtai
Izmantojot drošu metodi, pašai mapei jābūt slēgtai parastiem apmeklētājiem. Pretējā gadījumā kāds, kurš zina faila nosaukumu, piemēram, no noplūdušas saites, var failu ielādēt tieši. Tāpēc WooCommerce instalācijas laikā mapē novieto divus failus:
- tukšu
index.htmlfailu, lai nebūtu redzams failu saraksts; .htaccessfailu ar rindudeny from all, kas noraida visus tiešos pieprasījumus.
Šāds .htaccess fails darbojas tīmekļa serveros, kas to nolasa, piemēram, Apache un LiteSpeed. Mūsu serveri darbojas uz LiteSpeed, tāpēc WebOké šī aizsardzība darbojas bez papildu iestatījumiem. Serverī ar nginx tīmekļa serveris .htaccess failu nenolasa; tur nepieciešams noteikums servera konfigurācijā. Ja vēlāk pārceļat savu veikalu uz šādu serveri, pārbaudiet to vēlreiz.
.htaccess fails ir slēpts. Ja vēlaties pārbaudīt, vai tas ir pieejams, skatiet Slēptu failu, piemēram, .htaccess, rādīšana un rediģēšana. Nedzēsiet to.
Pārbaudiet, ka tiešā saite nedarbojas
- Atveriet lejupielādējama produkta faila adresi tā, kā to rāda WooCommerce. Tā sākas ar
/wp-content/uploads/woocommerce_uploads/. - Atveriet šo adresi privātā pārlūkošanas logā, kurā neesat pieteicies.
- Pareizi ir, ja parādās kļūdas paziņojums 403 Forbidden (vai 401, vai 404). Ja failu varat vienkārši apskatīt vai lejupielādēt, mape ir atvērta.
Vienmēr pārbaudiet īstu failu, nevis tikai mapi. Tukša lapa mapes vietā var būt tukšais index.html fails, kamēr paši faili tomēr ir pieejami. To var pārbaudīt arī komandrindā: curl -I https://example.com/wp-content/uploads/woocommerce_uploads/bestand.pdf rezultātam jābūt 403. Ko nozīmē 403, varat izlasīt rakstā Aizliegts (403): Jums nav atļaujas piekļūt /, izmantojot šo serveri..
Limiti un piekļuve
- Lejupielādes limitu un derīguma termiņu Jūs iestatāt katram produktam vai variantam atsevišķi. Tukšs lauks nozīmē neierobežotu. Stingrs limits ierobežo kopīgošanu, taču rada sūdzības, ja kāds iegādājas jaunu datoru.
- Piekļuve pēc apmaksas pēc noklusējuma ir ieslēgta: klients var lejupielādēt, tiklīdz maksājums ir veiksmīgi veikts.
- Apstiprinātās lejupielādes mapes (Approved download directories): tikai faili no šīm mapēm vai adresēm drīkst kalpot kā lejupielāde. Turiet šo sarakstu īsu.
Ja pārdodat digitālu saturu patērētājiem, nokārtojiet arī to, kā darbojas atteikuma tiesības attiecībā uz lejupielādēm. WooCommerce to automātiski nenodrošina. Šis raksts nav juridisks padoms; vērsieties pie ACM vai konsultējieties ar juristu.
Lasiet tālāk
- Digital and downloadable product handling (WooCommerce, angļu valodā)
- Bezmaksas WordPress kurss, nodarbība 7.4 Vietnes nostiprināšana: tiesības, galvenes un drošības spraudņi