1. free download 걸어두고, 첨부파일 클릭 시 e-mail 입력하라고 나옴.
2. 입력한 e-mail로 download 가능한 페이지 링크 보내줌
3. 페이지에 접속해서 첨부파일 download 받음
이런 구조로 되어있던데, 이런거 그누보드에서도 가능한가요?
...다운로드 받으려면, 우리에게 이메일을 제공해라 뭐 이런것같은데..
답변 9개
팬텀디자인
근데 그냥 다운로드 화면을 회원만 접속하게 하고 회원 가입 할때 이메일 쓰라고하면 되는 걸,, 구지...
늘 행복하세요
그리고 이런걸 물어보시는 거 보니 직접 작업 이 불가 하실거 같은데요
그누보드5기준으로 관리자 게시판에 가서 첩부 파일 다운로드 권한 설정 기능이 있습니다
기본적으로 1은 접속자 2부터는 회원입니다
그럼 개발 할필요없이 그냥 쓰면됩니다
스튜디오호라이즌앞선 답변에 운영 측면만 덧붙이면, 개발 의뢰 전에 비회원 이용 여부와 수집한 이메일의 보관·삭제 기준을 정해두시면 좋습니다.
실제 운영 서버에서 메일 수신과 스팸함 분류 여부까지 테스트하시고요. 다운로드 기능이 정상이어도 안내 메일을 받지 못하면 이용자가 자료를 받을 수 없어요...
앞선 답변에 한 가지 보완하면, 메일에 넣은 링크를 처음 여는 순간 바로 1회 사용 처리하지 않는 편이 좋습니다. 메일 보안 서비스가 수신자보다 먼저 링크를 검사할 수 있어, 사용자는 누르지도 않았는데 만료됐다고 나올 수 있습니다.
링크를 GET으로 열 때는 파일명과 유효시간을 보여주는 안내 화면만 열고, ‘다운로드’ 버튼의 POST 요청에서 서버가 토큰을 검증해 파일을 전달하도록 구성하시면 됩니다. 단순한 자동 방문으로 토큰이 소진되는 문제를 줄이는 방법이며, 모든 자동 접근을 막는다는 뜻은 아닙니다.
토큰은 예측하기 어려운 난수로 만들고 DB에는 토큰의 해시, 대상 파일, 만료시간, 사용 여부를 저장하는 방식을 권합니다. 일회용이라면 검증과 사용 처리를 DB에서 한 번에 처리해야 동시 요청으로 중복 사용되는 일을 막을 수 있습니다. 전송 중 끊겼을 때 다시 발급받는 방법도 함께 두세요.
같은 이메일과 IP에서 메일을 반복 발송하지 못하도록 횟수 제한도 필요합니다. 링크를 전달받은 다른 사람도 사용할 수 있으므로, 본인만 받아야 하는 자료라면 로그인한 계정과 발급 대상이 일치하는지도 확인해야 합니다.
구현 시 참고하실 공식 문서입니다.
Microsoft 메일 링크 검사 안내
OWASP URL 토큰 지침 — 비밀번호 재설정용 지침이지만 난수, 만료, 일회용 처리와 발송 제한 원칙을 다운로드 링크에도 참고할 수 있습니다.
웹에이전시네, 그누보드에서도 충분히 구현 가능합니다.
이 방식은 이메일 마케팅이나 자료 수집(Leads) 용도로 자주 쓰이며, 그누보드의 기본 게시판 기능만으로는 안 되고 별도의 커스텀 개발이 필요합니다.
다은로드 로그도 확인 가능하도록 기능 구현이 가능합니다
넵 그누보드에서 충분히 가능합니다.
이메일 정보를 받아서 저장한뒤
이메일정보와 다운로드링크를 매칭시켜서 메일로 링크를 발송하고
접속하게 하면 됩니다!
e-mail 입력이 들어오면,
임시 키를 생성해서 DB에 저장 해두고, Download 링크에 키를 붙여서 보내줍니다.
다운로드 처리 부분에서는
날짜 지난 것은 DB에서 삭제 후
당일 발급한 키만 인정해주고, 다운로드 시켜 줍니다.
Glitter Gim기존 다운로드 경로를 통한 우회 접근이 불가능하도록 접근 제어를 설계하고,
플러그인이나 확장 기능으로 구현하실 것을 권합니다.
답변을 작성하려면 로그인이 필요합니다.