Como proteger documentos del sitio frente a descargas por acceso directo a URL.  

Buenas tardes.

Aunque ya he visto en el foro algunos hilos sobre esta problemática, para mí no daban con la solución al problema que teníamos y que paso a describir. Tras probar un poco algunas cosas, creo que he dado con una solución y me gustaría publicarla aquí.

El caso es que estoy generando unas mejoras para un sitio web (ej: midominio.com) y he implementado un sistema de gestión de suscripciones y de restricción de contenidos mediante el plugin Ultimate Member. Para ello tengo un sitio de pre-producción para pruebas en pre.midominio.com. Todo funciona muy bien, y con este plugin podemos restringir entradas en función de diferentes perfiles de usuario que han iniciado sesión en el sitio.

A todo esto, veíamos un inconveniente a la hora de publicar un documento, por ejemplo un pdf, y que este también tuviera las mismas restriciones que las entradas del sitio. En la biblioteca de medios de Wordpress podemos subir documentos además de imágenes, que luego podríamos vincular en cualquier entrada o página que generemos. Sin embargo, a pesar de disponer de un sitio con entradas o páginas restringidas, los documentos subidos de este modo no están 100 % seguros, ya que, si cualquier persona conociera la dirección del enlace directo a dicho documento, podría descargárselo sin necesidad ni siquiera de iniciar sesión en el sitio.

Entonces es cuando hacemos uso del plugin Download Manager. Tras la instalación, nos damos cuenta que los enlaces y shortcodes que genera el plugin, sí son seguros y se pueden configurar con las mismas opciones que disponemos para definir las entradas de contenido. Los documentos subidos se ubican en la carpeta /wp-content/uploads/download-manager-files/

Pero, nos damos cuenta que se siguen permitiendo las descargas por url directa en dicha carpeta.

Creemos haberlo resuelto, simplemente modificando los permisos UNIX de la carpeta base /download-manager-files/, pasando de permisos 755 a 750. A partir de este momento, el plugin nos funciona perfectamente, impidiendo las descargas directas de los documentos. Lo curioso es que si hacemos subcarpetas dentro de la carpeta base, estas toman por defecto los permisos 755 pero las descargas directas siguen bloqueadas, que es lo que nosotros queremos.

Y bueno, esto es todo, inicialmente quería preguntar por este problema, y ahora sólo me queda preguntar si lo que hemos hecho es correcto, que no hemos hecho ninguna burrada que nos estropee otras cosas, y que se beneficien otros que puedan tener el mismo problema.

Muchas gracias.