Как правильно организовать доступ к странице по логину и паролю?

Question

[Валера Карманов]

Доброй ночи! Хочу сделать так, что бы скачать файл можно было только если указываешь правильный логин и пароль. Вот только как правильно его передавать на сервер. Скачивать буду с помощью curl.

Answer 1

[Sergey]

htaccess basic auth как вариант

Comments

[Валера Карманов]

Логин и пароль добавляет сам автор файла, да и к тому же делать функционал работы с этим файлом (добавление, изменение, удаление) - не не вариант

[Sergey]

Валера Карманов, какой то функционал для этого придётся делать, так что выбирать путь с наименьшими затратами

[Валера Карманов]

Если вы имеете ввиду потраченное время, то для меня это не важно. Главное что бы было качественно

[Sergey]

Валера Карманов, как вариант, делаете файл php, например download.php, и параметром имя файла, пароли храните в бд. и при обращении к этому файлу, например download.php?name=myfile.jpg, выдавать хедер с требованием авторизации.
А качество зависит от вас

[Валера Карманов]

Вариант вполне не плохой, вот только как логин и пароль передавать GET или POST параметрами или все же заголовками!?

[Sergey]

Валера Карманов, заголовком конечно же

[Валера Карманов]

Я так и думал, спасибо за уделенное время