DownloadBay: Einen abgebrochenen Transfer nicht mit einem erfolgreichen Download verwechseln

Linkaufruf und erhaltene Datei sind verschieden

DownloadBay ist eine Projektvorlage für einen Shop mit digitalen Dateien, Varianten, geschützten Links und Downloadlimits. Im Generator entsteht zunächst ein Bauauftrag, keine bereits freigeschaltete Zahlungs- oder Lieferinfrastruktur. Bei der Planung eines Limits ist eine Frage besonders wichtig: Welcher Vorgang wird gezählt? Ein angeklickter Link bedeutet nicht zwangsläufig, dass die gesamte Datei beim berechtigten Empfänger angekommen ist. Der folgende Ablauf ist eine fachliche Anforderung für die eigene Umsetzung.

Das Zählereignis ausdrücklich definieren

Schreibe auf, welche Beobachtung die Anwendung tatsächlich erfassen kann. Ein erzeugter Link, eine angenommene Anfrage und ein serverseitig beendeter Transfer sind unterschiedliche Ereignisse. Keines davon beweist für sich, dass ein Mensch die Datei geöffnet oder verstanden hat. Vermeide deshalb eine unscharfe Kennzahl mit dem Namen „erfolgreich“, wenn nur der Linkaufruf gezählt wird. Lege außerdem fest, wie ein berechtigter Nutzer nach einem Abbruch Unterstützung erhält, ohne dass dadurch fremde Konten Zugriff bekommen.

Einen unterbrochenen Test durchführen

Nutze eine harmlose eigene Beispieldatei und ein Testkonto ohne echte Zahlung. Starte einen Transfer, unterbrich ihn bewusst und prüfe den dokumentierten Zustand. Versuche danach den vorgesehenen erlaubten Wiederholungsweg. Beobachte gleichzeitig, ob ein anderer unberechtigter Zugang dieselbe Datei erhalten könnte. Teste den Ablauf getrennt von der Frage, ob ein Link abgelaufen ist. Ein Transferproblem und eine fehlende Berechtigung brauchen unterschiedliche verständliche Meldungen.

Die Grenze ehrlich erklären

Übernimm Zählregel, Wiederholungsweg und Prüfergebnis in das Handbuch der gebauten Anwendung. Versprich keine hundertprozentige Kenntnis des Empfängergeräts. Wenn technische Rückmeldungen einen vollständigen Empfang nicht sicher bestätigen können, muss die Auswertung das erkennen lassen. Geschützte Dateien bleiben außerhalb frei zugänglicher Pfade und werden serverseitig auf Berechtigung geprüft. Ein Generatorplan und eine Laboransicht bestätigen diese Schutzwirkung noch nicht. Erst die tatsächliche Funktionsprobe zeigt, ob ein Abbruch fair behandelt wird und der Schutz für andere Zugänge erhalten bleibt.

Halte bei jeder Probe fest, ob nur eine Anfrage gestartet oder tatsächlich eine vollständige Testdatei erhalten wurde. Wenn ein Browser selbst einen erneuten Abruf ausführt, muss auch dieser beobachtete Ablauf in der Auswertung verständlich bleiben.