Как запретить скачивание видео в WooCommerce для неавторизованных пользователей

Диагностика проблемы: почему видео доступны для скачивания без ограничений

Если вы продаёте видео через WooCommerce, часто возникает задача защитить контент от неавторизованного скачивания. Проблема заключается в том, что при стандартной настройке WooCommerce с цифровыми товарами видеофайлы могут быть доступны по прямым URL, и любой пользователь, имеющий ссылку, может скачать видео, даже без покупки.

Основные причины проблемы:

• Отсутствие ограничения доступа к файлам на уровне сервера.
• Использование публичных URL без временных токенов.
• Неправильная настройка скачивания в настройках WooCommerce.

Пошаговое решение: настройка защиты видео в WooCommerce

1. Использование защищённого режима загрузок WooCommerce

WooCommerce предлагает три режима скачивания: Redirect only, Force downloads и X-Accel-Redirect/X-Sendfile. Для защиты видео лучше всего использовать режим Force downloads или X-Accel-Redirect/X-Sendfile, который не раскрывает прямые URL файлов.

Настройка:

1. Перейдите в WooCommerce > Настройки > Продукты > Загрузки.
2. В разделе Метод скачивания файлов выберите Принудительная загрузка или X-Accel-Redirect/X-Sendfile (если сервер поддерживает).
3. Сохраните изменения.

2. Хранение видеофайлов вне публичной директории

Для дополнительной защиты разместите видеофайлы за пределами корня сайта, чтобы исключить прямой доступ по URL.

Например, загрузите видео в каталог /home/user/protected_videos/, а в настройках товара WooCommerce укажите путь к файлу относительно сервера.

3. Ограничение доступа через проверку авторизации

WooCommerce по умолчанию разрешает скачивание только авторизованным покупателям. Если хотите усилить контроль, добавьте дополнительную проверку в фильтр woocommerce_file_download_path или используйте хук woocommerce_file_download_permissions_check.

Пример кода для запрета скачивания неавторизованным пользователям:

add_filter('woocommerce_file_download_permissions_check', 'restrict_video_downloads_to_purchasers', 10, 3);
function restrict_video_downloads_to_purchasers($permission, $download, $user) {
    if (!$user) {
        return false; // Запретить скачивание неавторизованным
    }
    return $permission;
}

4. Использование временных ссылок (если поддерживается сервером)

Для дополнительной защиты можно реализовать выдачу временных URL для скачивания видео. Это требует настройки сервера и может использоваться с режимом X-Accel-Redirect (Nginx) или X-Sendfile (Apache).

Проверка результата после внедрения

Чтобы убедиться, что скачивание запрещено для неавторизованных пользователей:

• Выйдите из учетной записи и попробуйте перейти по прямому URL видео — должно быть отказано.
• Попробуйте скачать видео с аккаунта без покупки — скачивание должно быть заблокировано.
• Авторизуйтесь под аккаунтом, который приобрёл товар, и проверьте доступность скачивания.

Для проверки текущего метода скачивания можно использовать инструмент разработчика в браузере (Network) и посмотреть, как происходит загрузка файла — через редирект или принудительную загрузку.

Частые ошибки и как их исправить

• Публичные URL в описании товара или контенте: если вы вставили прямые ссылки на видео в контент, они будут доступны всем. Исправьте это, используя шорткоды WooCommerce или плееры, которые требуют авторизации.
• Неправильно выбран режим скачивания: при выборе режима Redirect only файлы доступны по прямым ссылкам. Переключитесь на Force downloads.
• Видео хранится в публичной папке: переместите видео за пределы public_html или используйте защиту через .htaccess.
• Отсутствует проверка авторизации: используйте фильтры WooCommerce для дополнительной проверки прав пользователя.

Практические советы по безопасности и производительности

• Ограничение количества скачиваний: в карточке товара WooCommerce можно настроить лимит загрузок, чтобы предотвратить массовое скачивание.
• Использование CDN с поддержкой авторизации: если используете CDN, настройте приватный доступ к видео.
• Кэширование и нагрузка: режим Force downloads может нагружать сервер, особенно при больших видео. Рекомендуется использовать X-Accel-Redirect для более эффективной отдачи файлов.
• Регулярный аудит доступа: периодически проверяйте логи и доступы к видео, чтобы выявлять подозрительную активность.

Сравнение методов защиты скачивания видео в WooCommerce