Produkty cyfrowe WooCommerce: ochrona płatnych plików

Samo dołączenie płatnego pliku PDF lub pakietu ZIP do produktu i ukrycie linku nie wystarczy. Bezpieczna sprzedaż produktów cyfrowych w WooCommerce wymaga uprawnień klienta, chronionej lokalizacji pliku i działającego sposobu dostarczania. Przy prawidłowej konfiguracji kupujący otrzymuje plik po spełnieniu warunków zamówienia, a osoba znająca jedynie zwykły adres pliku nie może ominąć zakupu.

Zacznij więc od sprawdzenia bezpośredniego adresu URL w oknie prywatnym, a nie od kupowania kolejnej wtyczki. Jeżeli płatny plik otwiera się bez kontroli dostępu, popraw przechowywanie i dostarczanie. Ten poradnik dotyczy technicznego udostępniania plików, nie warunków licencji ani prawa konsumenckiego. Ochrona pobierania nie powstrzyma też klienta przed skopiowaniem pliku, który już pobrał.

Trzy kontrole, których nie należy mylić

Uprawnienie określa, czy konkretne zamówienie pozwala na pobieranie. Przechowywanie określa, gdzie znajduje się oryginał i kto może odczytać go bezpośrednio. Dostarczanie określa, jak plik trafia do uprawnionego klienta. Działający link na koncie klienta potwierdza tylko część tego procesu.

WooCommerce zaleca przesyłanie płatnych plików przez edycję produktu zamiast wybierania ich ze zwykłej biblioteki mediów WordPressa. Tak przesłane pliki trafiają do katalogu woocommerce_uploads. Sam katalog nie gwarantuje jednak ochrony: zależy ona od serwera i jego konfiguracji, a NGINX wymaga osobnej reguły. Szczegóły opisuje oficjalny poradnik dotyczący produktów cyfrowych.

Zatwierdzone katalogi pobierania pełnią inną funkcję. Ograniczają lokalizacje, których można używać do przechowywania plików produktów; lista dozwolonych miejsc nie blokuje publicznego adresu URL. Dokumentacja zatwierdzonych katalogów wyraźnie wskazuje, że biblioteka mediów jest publiczna. Przy projektowaniu sklepu internetowego na zamówienie wymagaj zatem sprawdzenia zarówno reguł przechowywania, jak i rzeczywistego dostępu do pliku.

Jak wybrać metodę pobierania

Ustawienie znajdziesz w WooCommerce → Ustawienia → Produkty → Produkty do pobrania. Nazwy mogą się różnić zależnie od tłumaczenia panelu. Wybór powinien wynikać z możliwości hostingu i rzeczywistych plików, a nie tylko z tego, która opcja akurat usuwa komunikat o błędzie.

Metoda	Zasada i kompromis	Co sprawdzić
Wymuszanie pobierania	Plik dostarcza PHP. Duże pliki lub słabszy serwer mogą powodować przekroczenie limitu czasu.	Pełne pobranie największego sprzedawanego pliku i odrzucenie bezpośredniego adresu URL.
X-Accel-Redirect/X-Sendfile	Plik wysyła serwer WWW; wymaga to obsługi i prawidłowej konfiguracji po stronie hostingu.	Potwierdzenie dostawcy oraz próbę dostępu uprawnionego i nieuprawnionego.
Tylko przekierowanie	Klient otrzymuje bezpośredni URL. Każdy, kto go zna, może pobrać plik bez logowania.	Nie wybieraj tej opcji jako drogi na skróty dla chronionych płatnych treści.

Te właściwości opisuje dokumentacja metod pobierania. Ostrzega również przed opcjonalnym przekierowaniem awaryjnym przy problemach z dostarczeniem pliku zdalnego: wiąże się ono z takim samym ryzykiem ujawnienia URL. Jeśli wymagasz chronionego dostarczania, nie traktuj tego trybu jako niewinnej poprawki.

Przykład: płatny poradnik i pakiet szablonów

Przykład ilustracyjny, nie studium przypadku: firma sprzedaje poradnik PDF i większy pakiet szablonów w ZIP. Publiczna strona produktu udostępnia krótką próbkę. Pełne pliki znajdują się w osobnej chronionej lokalizacji. Próbka może być publiczna; oryginał nie może korzystać z tego samego publicznego adresu.

Wymaganie biznesowe jest jasne: klient, który zapłacił, otrzymuje oba pliki, nieopłacone zamówienie nie daje dostępu, a sama znajomość adresu oryginału nie pozwala ominąć zakupu. Właściciel decyduje też, czy dopuści zakupy bez konta. Obsługa klienta musi wiedzieć, gdzie sprawdzić zamówienie i uprawnienie, aby nie rozwiązywać problemu przez wysyłanie publicznego linku do oryginału.

Przy mniejszym PDF można zacząć od wymuszania pobierania i przetestować wynik. Przy większym ZIP najpierw sprawdź z hostingiem możliwość dostarczania przez serwer. Nie podejmuj decyzji na podstawie rozszerzenia: liczy się rzeczywisty transfer w docelowym środowisku. Sukces oznacza pobranie całego pliku i jego otwarcie, nie tylko rozpoczęcie pobierania przez przeglądarkę.

Wdrożenie bez przypadkowego upublicznienia

Spisz pliki i ich przeznaczenie. Rozdziel publiczne próbki, płatne oryginały i starsze wersje. Każdemu przypisz właściciela i lokalizację. Sprawdź, czy po przeniesieniu kopii pierwotny oryginał nie pozostał publicznie dostępny.
Uzgodnij dostarczanie z hostingiem. Poproś o potwierdzenie obsługi wybranej metody i blokowania bezpośredniego dostępu. Nie kopiuj reguł serwera w ciemno do środowiska produkcyjnego.
Prześlij plik przez produkt. Oznacz produkt jako przeznaczony do pobrania i przypisz właściwy oryginał. Wyraźnie oznacz publiczną próbkę i przechowuj ją osobno.
Sprawdź zatwierdzone katalogi. Dopuść potrzebne lokalizacje, a nie całą obcą domenę dla jednego pliku. Określ, kto może zmieniać listę i pliki produktów.
Ustal moment przyznania dostępu. Zdecyduj, czy treść cyfrowa będzie dostępna po płatności już podczas realizacji zamówienia, czy dopiero po jego ukończeniu. Sprawdź przebieg dla używanej metody płatności.
Przetestuj i przekaż procedurę obsłudze klienta. Zapisz oczekiwane i rzeczywiste wyniki oraz osobę odpowiedzialną. Zakończ wdrożenie dopiero po testach dostępu dozwolonego i niedozwolonego.

Według dokumentacji zatwierdzonych katalogów reguła obejmuje również podkatalogi. Administrator dodający plik spoza istniejących reguł może ponadto automatycznie utworzyć nową regułę. Regularnie kontroluj listę; nie zastępuje ona organizacyjnego nadzoru nad tym, kto zmienia produkty.

Opcja przyznawania dostępu po płatności pozwala pobierać przy zamówieniu w trakcie realizacji, zamiast czekać na jego ukończenie. Jest przydatna przy zamówieniach łączących towary fizyczne i cyfrowe. Według poradnika WooCommerce ustawienie wymagające logowania nie dotyczy zakupów gościnnych. Jeśli każdy kupujący ma mieć konto, trzeba odpowiednio ustawić również możliwość zakupu bez rejestracji.

Testy odbiorowe przed uruchomieniem

Sytuacja	Oczekiwany wynik
Opłacone zamówienie testowe	Uprawniony kupujący pobiera i otwiera właściwe pełne pliki.
Zamówienie oczekujące na płatność	Płatna treść nie jest jeszcze dostępna zgodnie z przyjętą regułą biznesową.
Bezpośredni URL oryginału w oknie prywatnym	Plik nie jest wydawany z pominięciem autoryzowanego dostarczania.
Inny zalogowany klient, który nie kupił produktu	Samo konto nie daje uprawnienia do cudzego zakupu.
Największy ZIP i wolniejsze połączenie	Transfer się kończy, a archiwum daje się otworzyć.
Publiczna próbka i poprzedni adres pliku	Próbka działa; stary URL nie udostępnia płatnego oryginału.

Przetestuj także przejście z wiadomości e-mail dotyczącej zamówienia oraz sekcję pobierania przy zakupie z kontem. Zapisz, czy test obejmował konto, czy zakup gościnny. Inaczej możesz zatwierdzić proces działający wyłącznie dla administratora. Nie publikuj linków testowych przyznających dostęp w raportach ani na publicznych zrzutach ekranu.

Częste błędy i obsługa problemów z pobieraniem

Podstawowym błędem jest utożsamianie ukrytego linku z chronionym plikiem. Kolejny to naprawianie niedziałającego transferu przez przełączenie na przekierowanie bez oceny skutków. Nie wystarcza też test małego PDF, jeżeli klienci kupują duże archiwa.

Gdy klient zgłasza problem, przechodź od zamówienia przez uprawnienie do dostarczania. Najpierw sprawdź płatność i status zamówienia, następnie przypisany plik i dostęp klienta. Dopiero potem badaj przechowywanie, zatwierdzony katalog i transfer serwerowy. Nie zmieniaj globalnych zabezpieczeń z powodu jednego niezweryfikowanego zgłoszenia.

Przy zewnętrznym przechowywaniu poproś o test konkretnego URL z wybraną metodą. Poradnik WooCommerce ostrzega, że nie każda usługa chmurowa obsługuje wymagany sposób chronionego dostarczania. Jeśli potrzebne jest własne połączenie, jego granice określ w wymaganiach integracji API, zamiast improwizować publiczne udostępnianie plików.

Lista kontrolna dla właściciela sklepu

Publiczne próbki są oddzielone od płatnych oryginałów.
Bezpośrednie i stare adresy URL oryginałów nie omijają uprawnień.
Hosting potwierdził konfigurację, a pełny transfer został rzeczywiście sprawdzony.
Status zamówienia i zasady zakupu bez konta odpowiadają obietnicy złożonej klientowi.
Zatwierdzone katalogi mają jasne przeznaczenie i właściciela.
Obsługa klienta zna procedurę diagnostyczną bez ujawniania płatnych plików.

Jeśli nie wiesz, czy sklep kontroluje tylko link, czy również sam plik, skontaktuj się z Webiant. Do oceny przygotuj sposób przechowywania, informacje o hostingu, typ produktu i opis nieudanego testu. Celem jest działające dostarczanie dla kupującego i weryfikowalna granica dostępu, nie niepotrzebnie skomplikowany zakup.

Najczęściej zadawane pytania

Czy wystarczy przesłać plik do biblioteki mediów i ukryć link?

Nie. Biblioteka mediów jest domyślnie publiczna. Prześlij plik przez produkt i sprawdź ochronę lokalizacji oraz bezpośredniego URL. Samo usunięcie linku ze strony nie blokuje dostępu do pliku.

Czy każdy klient musi się zalogować przed pobieraniem?

To zależy od wybranego modelu zakupów. Wymóg logowania nie dotyczy zakupów gościnnych. Jeżeli wymagasz konta od wszystkich, dopasuj do tego ustawienia zamówień i przetestuj ścieżkę klienta.

Czy lista zatwierdzonych katalogów chroni przed pobieraniem bez zapłaty?

Nie sama w sobie. Kontroluje dozwolone lokalizacje plików produktów. Dostęp do konkretnego oryginału zależy także od serwera, przechowywania i sposobu dostarczania.

Czy te ustawienia zapobiegną dalszemu udostępnianiu kupionego PDF?

Nie. Kontrolują wydanie pliku ze sklepu. Po pobraniu klient może utworzyć kopię. Warunki licencji i ewentualne dodatkowe środki to osobny temat; nie obiecuj absolutnej ochrony.