Download Unzulässig bei Download-Artikeln

[Conanwulf]

Moin Zusammen,

ich habe einen Shop erstellt, über den ich gerne Downloadartikel bereitstellen möchte. Dies hat soweit auch alles super geklappt jedoch kommt es zu einem Fehler, wenn ich die Datei im Kundenbereich Downloaden möchte.

Folgende Meldung erscheint:
Unzulässig
Dieser Server konnte nicht überprüfen, ob Sie zum Zugriff auf das angeforderte Dokument berechtigt sind. Entweder haben Sie die falschen Anmeldedaten angegeben (z. B. ein falsches Passwort) oder Ihr Browser erkennt nicht, wie die erforderlichen Anmeldedaten einzugeben sind.

Ich habe mich schon aus und wieder eingeloggt leider ohne Erfolg. Leider konnte ich dazu hier noch nichts finden, sodass ich mich einmal an euch wenden möchte.

Ich habe die Testbestellung über den Adminuser gemacht und bekomme auch den Download angezeigt,

Produktname
Download verfällt: 19.07.2024 • 3 Anzahl der möglichen Downloads
es handelt sich dabei um eine zip Datei

Viele Grüße
Thorsten

Linkback: https://www.modified-shop.org/forum/index.php?topic=43494.0

[Conanwulf]

Hat hier niemand eine Idee? Ich bekomme es einfach nicht ans laufen

[karsta.de]

Hast du auch die Einstellungen unter Admin > Konfiguration > Download Optionen festgelegt?

BG Karsta

[Conanwulf]

Hey,

 ja genau, hatte das nach Handbuch angelegt.

[Karl1]

Hallo Thorsten,
es ist schwierig dir aus der Entfernung zu helfen.
Schau mal in den Demoshop, dort ist der "Testartikel 1" ein Downloadartikel.
Vergleiche die Einstellungen in den Download Optionen, in den Artikeleigenschaften und den Artikelmerkmalen.

Sollte das nicht helfen kannst du folgendes machen um sich der Sache zu nähern.
Rufe die Datei "download.php" mit einem Editor auf.
Es gibt dort 3 Stellen

Code: PHP  [Auswählen]

die(DOWNLOAD_NOT_ALLOWED);

Füge vor dem ersten "die(" dies ein

Code: PHP  [Auswählen]

echo "Stelle 1";

und bei den weiteren sinngemäß Stelle 2 und 3.
Versuche nochmals den Download, dann sollte dir die entsprechende Stelle vor der Überschrift "Unzulässig" angezeigt werden.

Anhand der Stelle weiß man zumindest in welchem Codeabschnitt man, nach fehlenden Voraussetzungen, suchen muss.

Gruß Karl

[Conanwulf]

Hallo Karl,

vielen Dank für den Tipp, folgender Bereicht führt zum DIE

Code: PHP  [Auswählen]

} else {
echo "Stelle 1";

      die(DOWNLOAD_NOT_ALLOWED);
    }
    // Button Back to Account History for customers only
    if (isset ($_SESSION['customer_id'])) {
      $smarty->assign('BUTTON_BACK','<a href="' . xtc_href_link(FILENAME_ACCOUNT_HISTORY_INFO, 'order_id='.(int)$_GET['order'], 'SSL') . '">' . xtc_image_button('button_continue.gif', IMAGE_BUTTON_CONTINUE) . '</a>');
    }
  }
 

Ich hoffe du kannst mir da Hilfestellung geben.

Grüße
Thorsten

[Conanwulf]

Wobei der ja da schon abgebrochen haben wird und gar nicht wieder ins if geht.

Code: PHP  [Auswählen]

        if (xtc_db_num_rows($downloads_query) > 0) {
          $jj = 0;
          while ($downloads = xtc_db_fetch_array($downloads_query)) {
            // The link will appear only if:
            // - Download remaining count is > 0, AND
            // - The file is present in the DOWNLOAD directory, AND EITHER
            // - No expiry date is enforced (maxdays == 0), OR
            // - The expiry date is not reached
            if ($downloads['download_count'] > 0 &&
                strtotime($downloads['download_expiry']) > time() &&
                file_exists(DIR_FS_DOWNLOAD.$downloads['orders_products_filename']) &&
                in_array($check_status['orders_status'], $allowed_status))
            {
              $dl[$jj]['allowed'] = true;
            }
            $dl[$jj]['pic_link'] = xtc_href_link(FILENAME_DOWNLOAD, 'order='.$check_status['orders_id'].'&id='.$downloads['orders_products_download_id'].'&key='.md5($check_status['orders_id'].$downloads['orders_products_id'].$downloads['customers_id'].$downloads['customers_email_address'].$downloads['orders_products_filename']));
            $dl[$jj]['download_link'] = '<a href="'.xtc_href_link(FILENAME_DOWNLOAD, 'order='.$check_status['orders_id'].'&id='.$downloads['orders_products_download_id'].'&key='.md5($check_status['orders_id'].$downloads['orders_products_id'].$downloads['customers_id'].$downloads['customers_email_address'].$downloads['orders_products_filename'])).'">'.$downloads['products_name'].'</a>';
            $dl[$jj]['date'] = xtc_date_long($downloads['download_expiry']);
            $dl[$jj]['count'] = $downloads['download_count'];
            $jj ++;
          }
          $smarty->assign('dl_prevented', 'true');
        } else {

          die(DOWNLOAD_NOT_ALLOWED);
        }
      }
    } else {
      die(DOWNLOAD_NOT_ALLOWED);
    }

[Conanwulf]

Ich habe gerade noch Logs eingebunden, dabei kam nun folgendes raus:
[proxy_fcgi:error] [pid 1364807:tid 140232099727104] [client 91.37.171.211:0] AH01071: Got error 'PHP message: Order ID, download ID, or key mismatch for order ID: 3', referer: https://www.v-pilot.de/account_history_info.php?order_id=3

[Karl1]

Hallo Thorsten,
die URL die aufgerufen wird schaut in etwa so aus "https://dein_shop.de/download.php?order=6&id=1&key=f3d3edf3a7bcb76767c0c119bcc12830".
Deine Fehlermeldung im Log sagt aus, dass Order ID, download ID und key nicht übereinstimmen.

Der Download wird abgebrochen, weil der Link nicht mit den Datenbankeinträgen übereinstimmt.
Es wird in der Tabelle "orders_products_download" geprüft, ob
- "order" mit "orders_id"
- "id" mit "orders_products_download_id"
- "key" mit "download_key"
übereinstimmen.
Was nicht stimmt musst du jetzt prüfen.

Gruß Karl

[Conanwulf]

Okay,

also er trägt den Key nicht in die DB, das habe ich nun manuell einmal gemacht und geprüft, nun konnte ich den link öffnen.

https://www.v-pilot.de/pub/.rqzfkajeoisunifwfdt/JDCL%20-%20MD-11%20-%20TFDI%20-%202024%20-%201.37.4.zip

Dort bekam ich nun aber einen Error 403

Viele Grüße
Thorsten

[Karl1]

Hallo Thorsten,
im Checkout wird in der Datei checkout_process.php der "download_key" (MD5-Hash) erzeugt und in die Datenbank geschrieben.
Der Error 503 zeigt das es Zugriffsprobleme auf das temporäre Downloadverzeichnis gibt.

Ich vermute, dass dein Nginx Server Probleme macht beim Setzen der Zugriffsrechte.
Nginx Webserver müssen speziell konfiguriert werden, da musst du vielleicht nachbessern.
Leider fehlt mir hier das nötige Wissen um dir zu helfen.

Gruß Karl

[GTB]

Stelle im Admin unter Konfiguration -> Download Optionen den Schalter „Download durch Redirect“ auf false.

Gruß Gerhard

[Conanwulf]

Guten Morgen,

danke euch beiden, es klappt. Nun ist nur noch die Frage, warum wird der Download Key nicht in die Datenbank geschrieben?

Viele Grüße
Thorsten

[Karl1]

Schalte in den Logging Optionen das Error Reporting auf "alle" und "dev", lösche die Log-Dateien und kaufe nochmals einen Downloadartikel.
Kontrolliere die Logs, eventuell auch die Server-Logs auf Hinweise.

Ansonsten bleibt dir nur die checkout_process.php zu debuggen.

[Conanwulf]

Guten Tag Zusammen,

ich weiß leider nicht warum aber es funktioniert nun. Die Testbestellung hatte ich über den Adminbereich angelegt und den Stauts Download aktiviert manuell gesetzt. Dort kam es zum Fehler das die ID nicht eingetragen worden ist. Bei allen normalen Bestellungen klappt dies jedoch nun ohne Probleme.

Vielen Dank für eure Mithilfe

Thorsten