Организация продажи файлов?

Question

[foof]

Задача: организовать продажу файлов через Интернет-магазин, путём оплаты банковскими картами и электронными деньгами. После оплаты пользователь получает уникальную ссылку для скачивания файла.

Вопрос: Подскажите пожалуйста как после оплаты организовать уникальный url, по которому пользователь сможет скачать файл лишь один раз?


Возможно не стоит изобретать велосипед, поэтому буду рад, если вы поделитесь ссылками на уже готовые решения подобных интернет-магазинов.

Answer 1

[Виталий Перетятько]

Контролируемое скачивание можно сделать с помощью nginx + заголовок X-Accel-Redirect. Но «скачать только один раз» это полная фигня… У пользователя может соединение оборваться, он может случайно удалить файл. Даже Apple при всех своих заморочках с AppStore позволяют заново скачать купленные программы.

Comments

[foof]

Под «скачать один раз», я имею ввиду, что ссылка должна умереть после скачивания или через какой-то промежуток времени. А возможность получить ещё одну ссылку мы конечно дадим.

Answer 2

[Сергей Савостин]

Как правильно заметил viperet, нельзя делать одноразовую ссылку, а нужно защищать файл.
Если Вы боитесь, что ссылку после покупки зашарят, то не стоит — можно выложить сам скачаный файл.
В Webmoney можно продавать файлы, есть сервис по продаже книг.
Ну, а если Вам не нужны наши советы, а и правда нужна одноразовая ссылка, то;
1. При покупке генерируете последовательность символов и записываете себе.
2. Отдаете клиенту ссылку типа site.ru/download/[RANDOM]/file.zip
3. В .htaccess (если Апач):
RewriteEngine on
RewriteRule ^download/(.+)/file.zip$ /download.php?key=$1 [L]
4. В download.php проверяете $_REQUEST['key'], отдаете файл (лежит вне DocumentRoot), ставите себе флаг, что файл отдан. После этого ключ проверку не проходит, download.php выдает ошибку.

Comments

[foof]

Спасибо. В принципе вы правы, я подумаю стоит ли делать одноразовые ссылки.

[Виталий Перетятько]

Не стоит делать отдачу файлов через PHP! Пока клиент со слабым каналом качает файл — у вас будет висеть занятый процесс апача, занимая память (если у вас перед ним не стоит NGINX), а так же прийдется сильно усложнять код, чтоб поддержать докачку.

[Сергей Савостин]

Согласен, не хотел усложнять. Докачку, как я понимаю суть вопроса, делать не будут ибо ссылка одноразовая.

Answer 3

[ZvonD]

Вот тут очень подробно об этом написано: www.kevinsworkbench.com/hide_paypal_downloads_with...

Answer 4

[Влад Животнев]

shopcms умеет так. Только неясно что насчет «скачать 1 раз».

Comments

[foof]

Под «скачать один раз», я имею ввиду, что ссылка должна умереть после скачивания или через какой-то промежуток времени. А возможность получить ещё одну ссылку мы конечно дадим.

Answer 5

[Пума Тайланд]

Одноразовые ссылки делаются с помощью симлинков в файловой системе.
Обычно есть файл /mnt/prodaga.avi
Когда человек купил кину, то вебсервер отправляет запрос на раздающий сервер создать симлик на него по типу /var/html/erfeiurfgergfyberf.zip
и уже отдаете человеку ссылку _http://myip.com/erfeiurfgergfyberf.zip
На раздающем сервере стоит скрипт который удаляет симлинки старit двух дней.
примерно так это реализовано у большинства продавцов видео.

Comments

[Пума Тайланд]

*старше двух дней.

[Виталий Перетятько]

Просто устаревающие ссылки можно легко сделать через ngx_http_secure_download_module, тут же еще хотят чтоб ссылка становилась недействительной после первого же скачивания

[Сергей Савостин]

одноразовая != однодневная

Answer 6

[xSkyFoXx]

Данную функцию можно легко организовать при помощи связки drupal+ubercart.
В интернетах в том числе и на youtube'е есть множество видеороликов, которые демонстрирую, как это сделать за считанные десятки минут. Модуль, который входит в набор модулей ubercart, отвечающий за требуемый вам функционал называется File Downloads и входит в Ubercart — ядро (дополнительные).

Answer 7

[Everything_is_not_so_bad]

Если файлы хранятся в облачном хранилище Amazon S3, то для него есть API с функцией создания pre-signed URL, которая позволяет создавать ссылку с временным доступом.