¿Puedo prohibir la descarga de enlaces externos?

Contribuir Característica
1

Hola,

He buscado pero no encontré ningún tema sobre esto.

Quiero desactivar las descargas desde enlaces externos; es decir, no voy a limitar el privilegio de descarga a usuarios registrados. Me parece bien que cualquiera pueda descargar los recursos de mi sitio Discourse, pero me gustaría que, como mínimo, visiten el sitio y vean el tema.

Actualmente, si hay algún archivo subido en Discourse, alguien puede simplemente publicar el enlace al archivo en otro lugar y las personas pueden descargarlo sin siquiera saber que proviene de mi sitio. ¿Existe alguna forma de lograr esto?

Muchas gracias.
Jian

2 Me gusta
2

¿Quizás esto ayude?

3 Me gusta
3

Gracias por responder.

No, este es un escenario diferente: restringe la descarga a cualquier usuario que no haya iniciado sesión. Lo que busco es evitar que se descargue un recurso local desde un enlace en otro sitio web. Para quienes visitan mi sitio, pueden descargarlo, estén registrados o no.

1 me gusta
4

¿Esos son semánticamente lo mismo?

Solo puedes proteger los medios o no. Si no están protegidos, seguro que cualquiera puede usar el enlace sin mostrar tu interfaz de usuario. El navegador no le importa qué páginas ha visitado antes.

Si los recursos son valiosos, ¿por qué no protegerlos y distribuir el enlace en el tema al que están vinculados? Esto proporcionará un incentivo adicional para registrarse en tu sitio.

1 me gusta
5

El navegador no, pero el servidor sí. Por defecto, cuando un navegador realiza una solicitud al mismo origen que la página que contiene la referencia, incluirá una cabecera de referidor para indicar al servidor de dónde proviene. Un servidor puede utilizar esta información para influir en su comportamiento, incluyendo permitir o denegar el acceso a ciertas ubicaciones.

Es fácil eludirlo, pero evita la vinculación casual desde otros sitios web.

location /uploads/ {
    valid_referers  www.example.com;
    if ($invalid_referer) {
        return 403;
    }
}

Sustituir www.example.com en el código anterior por el dominio de tu instancia de Discourse debería ser una configuración de nginx adecuada para evitar la vinculación directa (hotlinking) a las subidas en tu instancia.

También podrías querer hacer algo diferente a devolver un 403 (no permitido); por ejemplo, podrías querer redirigir a la página de inicio de tu Discourse. Para ello, podrías utilizar el siguiente código en su lugar.

location /uploads/ {
    valid_referers  www.example.com;
    if ($invalid_referer) {
        return 307 /;
    }
}

Debería ser posible añadir algo a tu archivo app.yml para inyectar la configuración durante una reconstrucción. Sin embargo, no estoy seguro de cómo hacerlo, ya que no lo he investigado en gran detalle.

4 Me gusta
6

¿Y eso probablemente es suficiente? Tocado, Simon, excelente.

Aún mejor si agregaras una regla para redirigir a la página de inicio.

3 Me gusta
7

¡Saludos! Sí, tenía un párrafo sobre la redirección, pero he editado mi publicación anterior para aclararlo usando un ejemplo completo.

1 me gusta
8

Gracias por compartirlo, Simon. Esto podría ser la solución para mis necesidades, aunque aún no sé cómo aplicarlo con Discourse. Sé un poco sobre servidores Linux y Apache, pero Discourse utiliza Docker y Nginx, ambos fuera de mi alcance de conocimiento. De todos modos, Simon nos ha indicado una dirección y lo investigaré para ver si puedo hacer algo.

1 me gusta
9

Resulta que la configuración que Discourse utiliza para nginx ya incluye algo para hotlinking, aunque está comentado. Por lo tanto, lo que puedes hacer es agregar un par de reemplazos a tu archivo app.yml para descomentar esas líneas.

Edita /var/discourse/containers/app.yml con tu editor preferido. Al final encontrarás una sección run y, al final de esta, un exec que dice echo “end of custom commands”.

Antes de ese exec, agrega las siguientes líneas:

  - replace:
      filename: "/etc/nginx/conf.d/discourse.conf"
      from: "#valid_referers none blocked mysite.com *.mysite.com;"
      to: valid_referers none blocked mysite.com *.mysite.com;

  - replace:
      filename: "/etc/nginx/conf.d/discourse.conf"
      from: "#if ($invalid_referer) { return 403; }"
      to: if ($invalid_referer) { return 307 /; }

En la primera sección de reemplazo verás la línea “to:” con mysite.com *.mysite.com; sustitúyelas por tu propio nombre de dominio, por ejemplo discourse.org *.discourse.org. El segundo reemplazo asume que deseas que los visitantes sean redirigidos a la página de inicio de Discourse.

Después de guardar los cambios, ejecuta los siguientes comandos para reconstruir Discourse con la configuración actualizada de nginx.

cd /var/discourse
./launcher rebuild app
4 Me gusta