Question

我有一个视频列表。很少是公开的，有些是私人的。这些有登录名和密码，但它不是一个登录/密码，所有私有视频都有自己的保护。目前：

class VideoController extends Controller
{
    /**
     * @Route("/videos", name="videos")
     * @Template()
     */
    public function indexAction()
    {
        $videos = $this->getDoctrine()->getRepository('CcTestBundle:Video')->findAll();
        return array('videos' => $videos);
    }

    /**
     * @Route("/video/{videoId}", name="video_show")
     * @Template()
     */
    public function showAction($videoId)
    {
        $video = $this->getDoctrine()->getRepository('CcTestBundle:Video')->find($videoId);
        if($video->isSecured()) {
            **????**
        }
        else return array('video' => $video);
    }

    /**
     * @Route("/video/{videoId}/login", name="video_login")
     * @Template()
     */
    public function loginAction($video)
    {
        **????**
    }

    /**
     * @Route("/video/{videoId}/login_check", name="video_security_check")
     */
    public function securityCheckAction($videoId)
    {
        **????**
    }
}

我不知道怎么做，如何使用转发和重定向动作。你能帮帮我吗？

Answer 1

我有类似的需要保护我运行的网站上的图像文件。

我所做的是将我想要的文件私有放在具有chmod 700权限的子目录中，然后使用if语句调用生成DATA URI的函数，该函数从web不可访问的目录中读取文件，将文件编码为Base64，并将生成的Base64编码插入到PHP页面中，以供浏览器读取。由于它们的大小，我不知道这对视频有多好，但这是功能。

function data_uri($file, $mime) {
    $contents = file_get_contents($file);
    $base64 = base64_encode($contents);
    return "data:$mime;base64,$base64";
}

然后我只是调用我想要图片的功能。

<input class="map" name="pos" type="image" src="<?php echo data_uri("./img/overlay_$sessionid.png", 'image/png')?>" />

您只需要相应地更改文件类型。

如何动态保护某些页面？

1 个答案: