Protégez les photos, comment?

Question

J'utilise asp.net et mes utilisateurs ont besoin de télécharger des images privées sur mon serveur. Ces images ne peuvent en aucun cas se propager, j'ai donc besoin de les protéger d'une manière ou d'une autre. Quel est le moyen le plus simple de les protéger de l'utilisation publique afin que seul l'utilisateur autorisé puisse les atteindre?

Merci!

Answer 1

Utilisez un gestionnaire asp.net au lieu de servir directement les images. De cette façon, vous pouvez avoir un contrôle granulaire sur l'autorisation lors du service de l'image. De même, gardez les images hors des dossiers publics, afin que les utilisateurs ne puissent pas les télécharger, c'est-à-dire les stocker en dehors du dossier du site Web ou d'une base de données.

Cochez cette case pour un peu plus d'informations sur les gestionnaires: http://www.wrox.com/WileyCDA/Section/id-291916.html. Les deux échantillons servent des images, mais ils sont axés sur des scénarios assez spécifiques. Comme vous pouvez le voir dans ceux-ci, vous avez un contrôle complet sur la logique que vous implémentez là-dedans, ainsi vous pouvez vérifier si l'utilisateur demandant l'image est autorisé à télécharger l'image spécifiée.

Answer 2

• Souhaitez-vous que le public puisse voir les images, mais il est un peu plus difficile de les télécharger?

  Si tel est le cas, vous pouvez consulter the way Flickr does it, pour toute personne qui refuse d'autoriser les téléchargements. Ils déposent une image GIF transparente sur le dessus de l'image réelle, pour empêcher le téléchargement de l'image en cliquant dessus avec le bouton droit de la souris.

  Il est encore assez facile de les télécharger, car en règle générale tout ce que le public peut voir, ils peuvent enregistrer sur leur disque dur. Je vois donc des tentatives pour empêcher le téléchargement de matériel visible publiquement comme assez futile; et surtout juste une violation de l'utilisabilité. Peut-être devriez-vous penser à des voies légales plutôt qu'à de l'obscurcissement; énoncez votre avis de droit d'auteur et toute licence que vous voulez clairement et soyez prêt à poursuivre toute personne qui les vole.

• Voulez-vous autoriser les utilisateurs à consulter et télécharger des images de votre site, mais à ne pas les mettre en lien direct avec d'autres sites? Si tel est le cas, la clé est de détecter l'en-tête référent (sic) envoyé, et de refuser l'image si le référant n'est pas une correspondance. Notez que si le referer est vide, vous devez lui faire confiance par défaut, car la plupart des navigateurs n'envoient légitimement pas de referer même lors de la visualisation sur votre propre page.

  Ceci est généralement effectué dans une directive serveur; Si vous utilisiez Apache, vous le feriez in an .htaccess file using mod_rewrite directives. Si vous êtes sur IIS, cependant, je suis moins clair, bien que these instructions may or may not help.

• Ou, voulez-vous empêcher le public de pouvoir les voir? Si c'est le cas, vous devrez juste utiliser le contrôle d'accès sur le serveur que vous utilisez - voici access control instructions for IIS.

Answer 3

Vous voudrez peut-être examiner cette question pour quelques idées: secure images against static requests