Zaštita digitalnih preuzimanja u WooCommerceu
Prodajete li e-knjigu, pdf, glazbu ili softver putem WooCommercea? Tada želite da samo kupci koji su platili mogu preuzeti datoteku. WooCommerce to rješava sigurnom poveznicom za preuzimanje, ali to funkcionira dobro samo ako je metoda preuzimanja sigurna i ako je mapa s datotekama zatvorena. Ovdje čitate kako to funkcionira, što trebate postaviti i kako provjeriti da izravna poveznica ne radi.
Kako funkcionira preuzimanje u WooCommerceu
Kod proizvoda označite Downloadable i učitajte datoteku. WooCommerce je postavlja u mapu wp-content/uploads/woocommerce_uploads/. Prema zadanim postavkama dodaje se slučajni niz znakova iza naziva datoteke, tako da je naziv teško pogoditi. Kupac nikada ne dobiva tu adresu, nego poveznicu prema Vašoj trgovini. Kod svakog klika WooCommerce provjerava pripada li preuzimanje plaćenoj narudžbi te je li ograničenje i rok valjanosti još unutar dopuštenog. Tek tada kupac dobiva datoteku.
Ako se uz proizvod ništa ne šalje poštom, označite i Virtual. Tada WooCommerce ne naplaćuje troškove dostave.
Odaberite sigurnu metodu preuzimanja
Idite na WooCommerce > Settings > Products > Downloadable products i pogledajte metodu preuzimanja (File download method):
| Metoda | Što se događa | Sigurno? |
|---|---|---|
| Force downloads (zadano) | PHP čita datoteku i sam je šalje kupcu. | Da. Kod vrlo velikih datoteka PHP može dosegnuti svoje vremensko ograničenje. |
| X-Accel-Redirect/X-Sendfile | PHP provjerava, web poslužitelj šalje datoteku. | Da, ako web poslužitelj to podržava. |
| Redirect only | Kupac odlazi na stvarnu adresu datoteke. | Ne. Tko ima adresu, može je podijeliti. WooCommerce sam to naziva nesigurnim. |
Odaberite Force downloads, osim ako ste sigurni da X-Sendfile radi. Isključite i opciju kojom se WooCommerce kao posljednje rješenje vraća na preusmjeravanje.
Mapa woocommerce_uploads mora biti zatvorena
Uz sigurnu metodu i sama mapa mora biti zatvorena za obične posjetitelje. U suprotnom netko tko zna naziv datoteke, na primjer iz procurjele poveznice, može datoteku izravno preuzeti. Zato WooCommerce prilikom instalacije u mapu postavlja dvije datoteke:
- prazan
index.html, kako se ne bi prikazivao popis datoteka; .htaccesss pravilomdeny from all, koje odbija sve izravne zahtjeve.
Takva .htaccess datoteka funkcionira na web poslužiteljima koji je čitaju, poput Apachea i LiteSpeeda. Naši poslužitelji rade na LiteSpeedu, pa kod WebOké ova zaštita funkcionira bez dodatnih postavki. Na poslužitelju s nginxom web poslužitelj ne čita .htaccess; tu je potrebno pravilo u konfiguraciji poslužitelja. Preselite li kasnije svoju trgovinu na takav poslužitelj, ponovno to provjerite.
.htaccess datoteka je skrivena. Želite li provjeriti nalazi li se tamo, pogledajte Prikazivanje i uređivanje skrivenih datoteka poput .htaccess. Nemojte je brisati.
Provjera da izravna poveznica ne radi
- Kod proizvoda za preuzimanje otvorite adresu datoteke onako kako je WooCommerce prikazuje. Počinje s
/wp-content/uploads/woocommerce_uploads/. - Otvorite tu adresu u privatnom prozoru, u kojem niste prijavljeni.
- Dobro je ako se prikaže poruka o pogrešci 403 Forbidden (ili 401 ili 404). Ako datoteku jednostavno vidite ili možete preuzeti, mapa je otvorena.
Uvijek testirajte stvarnu datoteku, ne samo mapu. Prazna stranica kod mape može biti prazan index.html, dok su same datoteke zapravo otvorene. Moguće je i putem naredbenog retka: curl -I https://example.com/wp-content/uploads/woocommerce_uploads/bestand.pdf trebao bi dati 403. Što znači 403, pročitajte u Zabranjeno (403): Nemate dopuštenje za pristup / na ovom poslužitelju.
Ograničenja i pristup
- Download limit i Expiry date postavljate po proizvodu ili varijaciji. Prazno polje znači neograničeno. Strogo ograničenje smanjuje dijeljenje, ali dovodi do pritužbi kada netko kupi novo računalo.
- Pristup nakon plaćanja je prema zadanim postavkama uključen: kupac može preuzeti datoteku čim plaćanje bude uspješno.
- Approved download directories: samo datoteke iz ovih mapa ili s ovih adresa mogu služiti kao preuzimanje. Popis održavajte kratkim.
Prodajete li digitalni sadržaj potrošačima, uredite i način na koji funkcionira pravo na odustajanje kod preuzimanja. WooCommerce to ne rješava automatski. Ovaj članak nije pravni savjet; provjerite kod nadležnog tijela za zaštitu potrošača ili se obratite pravniku.
Dodatno čitanje
- Digital and downloadable product handling (WooCommerce, na engleskom)
- Besplatni WordPress tečaj, lekcija 7.4 Jačanje sigurnosti web lokacije: dozvole, zaglavlja i sigurnosni dodaci