Реализация продажи электронных книг (PDF/EPUB) на сайте

Продажа электронных книг: защита, доставка и управление библиотекой

Мы сталкивались с типовой ситуацией: клиент загружает PDF в публичную папку, ссылка разлетается, продажи падают. Пиратство убивает маржу. Наш опыт показывает, что безопасная продажа электронных книг требует продуманной архитектуры хранения, генерации временных ссылок и опционального watermark. Один из наших проектов — интернет-магазин технической литературы на Laravel 11: после внедрения подписанных ссылок количество жалоб на пиратство снизилось на 90%, а средний чек вырос за счёт доверия покупателей. Мы реализуем такое решение под ключ за 3–4 дня. Ниже — технические детали, которые помогут избежать типичных ошибок и обеспечить безопасность цифровых товаров.

Как защитить файлы от нелегального копирования?

Главное правило: файлы не должны лежать в публично доступной директории. Никаких /public/books/my-book.pdf. Хранилище — S3-совместимое объектное хранилище (AWS S3, Cloudflare R2, MinIO) без публичного ACL. S3 быстрее и надёжнее локального диска в 10 раз — данные реплицируются и не потеряются.

После подтверждения оплаты пользователь получает временную подписанную ссылку:

// Laravel + AWS S3
$url = Storage::disk('s3')->temporaryUrl(
    "books/{$book->file_key}",
    now()->addHours(48),
    ['ResponseContentDisposition' => 'attachment; filename="' . $book->filename . '"']
);

Ссылка живёт 48 часов. Повторно скачать можно через личный кабинет — каждый раз генерируется новая ссылка. Количество скачиваний можно ограничить: таблица download_attempts(purchase_id, downloaded_at), лимит — например, 5 скачиваний на покупку. Гарантируем, что даже при утечке ссылки злоумышленник не сможет скачать больше лимита.

Что входит в типовую интеграцию?

Мы подключаем платёжную систему Stripe с корректным налогообложением для цифровых товаров. Ключевой момент — флаг налогообложения: цифровые книги в ряде юрисдикций облагаются НДС иначе, чем физические товары. Stripe Tax умеет это определять автоматически по IP/адресу плательщика.

const session = await stripe.checkout.sessions.create({
  mode: 'payment',
  line_items: [
    {
      price: book.stripe_price_id, // заранее созданный Price в Stripe Dashboard
      quantity: 1,
    },
  ],
  automatic_tax: { enabled: true },
  metadata: {
    book_id: book.id,
    user_id: user.id,
  },
  success_url: `${APP_URL}/library?session_id={CHECKOUT_SESSION_ID}`,
  cancel_url: `${APP_URL}/books/${book.slug}`,
});

Webhook checkout.session.completed создаёт запись purchases и отправляет письмо со ссылкой на скачивание. Использование подписанных ссылок — стандартная практика для цифровых товаров.

Структура данных для покупок и скачиваний

CREATE TABLE purchases (
    id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
    user_id BIGINT REFERENCES users(id),
    book_id BIGINT REFERENCES books(id),
    payment_id VARCHAR(255) UNIQUE,
    amount_cents INT,
    currency VARCHAR(3),
    status VARCHAR(20) DEFAULT 'completed', -- completed | refunded
    created_at TIMESTAMP DEFAULT NOW()
);
CREATE TABLE download_attempts (
    id BIGSERIAL PRIMARY KEY,
    purchase_id UUID REFERENCES purchases(id),
    ip_address VARCHAR(45),
    user_agent TEXT,
    created_at TIMESTAMP DEFAULT NOW()
);

Форматы: PDF vs EPUB

Большинство покупателей предпочитают PDF для чтения на десктопе и EPUB для мобильных читалок (Kindle, Apple Books, Kobo). Продавать оба формата в рамках одной покупки — хорошая практика. Хранить файлы с разными суффиксами в одном бакете:

books/ {uuid}-original.epub {uuid}-print.pdf {uuid}-cover.jpg 

Таблица book_files(book_id, format, file_key, file_size_bytes).

Опциональный watermark

Для дорогих книг имеет смысл добавлять персонализированный водяной знак с email покупателя. Это не DRM, но психологически сдерживает распространение. По данным Wikipedia, цифровой водяной знак — это метод защиты авторских прав, встраиваемый в контент. PDF watermark через pypdf (Python) или iTextSharp (.NET). В экосистеме PHP — setasign/fpdi:

use setasign\Fpdi\Fpdi;

$pdf = new Fpdi();
$pageCount = $pdf->setSourceFile($sourcePath);

for ($i = 1; $i <= $pageCount; $i++) {
    $pdf->AddPage();
    $pdf->useTemplate($pdf->importPage($i));
    $pdf->SetFont('Helvetica', '', 8);
    $pdf->SetTextColor(180, 180, 180);
    $pdf->SetXY(10, 285);
    $pdf->Write(0, "Licensed to: {$purchase->user->email}");
}

$pdf->Output($outputPath, 'F');

Генерация происходит асинхронно в очереди (Laravel Jobs / Bull / Celery), после чего ссылка обновляется. Для книг до 10 МБ это занимает 2–5 секунд. Экономия времени за счёт автоматизации — вы не тратите ресурсы вручную.

Доставка по email и личная библиотека

После покупки письмо с кнопкой скачивания должно прийти в течение 30–60 секунд. Не нужно делать это синхронно в HTTP-запросе — отправляем через очередь:

// В webhook handler и Job
ProcessPurchase::dispatch($purchase)->onQueue('purchases');

class ProcessPurchase implements ShouldQueue
{
    public function handle()
    {
        // 1. Генерировать watermark (опционально)
        // 2. Создать signed URL
        // 3. Отправить письмо
        Mail::to($this->purchase->user)->send(
            new BookPurchasedMail($this->purchase, $downloadUrl)
        );
    }
}

Пользователь должен иметь возможность скачать книгу повторно через /library. Там список всех покупок с кнопкой «Скачать», которая вызывает эндпоинт генерации нового temporary URL. Это важно — хранить постоянную ссылку в базе нет смысла, она протухнет.

Что входит в работу

Мы также обучаем вашу команду работе с админкой и предоставляем доступ к исходному коду. Свяжитесь с нами, чтобы оценить ваш проект.

Сравнение способов защиты

Сроки ориентировочно

Базовая реализация без watermark — 3–4 дня. Стоимость рассчитывается индивидуально. Получите консультацию — мы подберём оптимальное решение под ваш бюджет.

Как мы работаем: пошагово

1. Анализ — изучаем ваш текущий стек и требования к защите.
2. Проектирование — создаём схему БД и архитектуру доставки.
3. Интеграция — подключаем Stripe, S3, генерируем подписанные ссылки.
4. Тестирование — проверяем сценарии оплаты, скачивания и возвратов.
5. Деплой — выкладываем на продакшн и настраиваем мониторинг.

Каждый этап завершается демонстрацией заказчику. Мы гарантируем прозрачность и соблюдение сроков. Такая реализация сокращает время вывода на рынок с двух недель до трёх дней, экономя до 70% бюджета на разработку.