Question

您好我们在php中有一个带有文档存储库的Web应用程序，而web服务器是apache。如何使用url直接阻止访问这些文档文件，以便只有我们的用户才能在登录后加入文档。访问文档的网址也会在Google搜索结果中显示。

Answer 1

不要将您的文件存储在您的网络根目录中。将它们保留在Web根目录之外，并通过PHP文件引用它们。该文件将对用户进行身份验证，以验证您是否希望他们能够下载该文件并允许他们查看该文件。否则，它将阻止发生或加载错误消息。

HTML：

<a href="download.php">Download</a>

示例PHP（download.php）：

<?php
    if (!isset($_SESSION['authenticated']))
    {
        exit;
    }
    $file = '/path/to/file/outside/www/secret.pdf';

    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename=' . basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
?>

如何防止文档直接访问

1 个答案: