PHP代理下载文件

时间:2019-03-13 09:38:45

标签: php proxy download-manager source-code-protection

我认为这很容易。

我有一个带有保留区的简单网站,一些文件可以从中下载。

我使用.htaccess禁用了直接文件下载,并通过以下简单的proxy.php文件管理文件的下载:

// ....

if ($filename === null || !file_exists($proxiedDirectory.$filename)) {
    http_response_code(404);
    exit;
}

if (!$site->is_logged_in()) { 
    http_response_code(403);
    exit;
}

$fp = fopen($proxiedDirectory.$filename, 'rb');

header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="'.$filename.'"');
header('Expires: 0');
header('Cache-Control: must-revalidate');
header('Pragma: public');
header('Content-Length: ' . filesize($filename));
fpassthru($fp);
exit;

此代码可以正常工作,但是不幸的是,我有一个1.2Gb文件可供用户下载,并且此脚本太慢,并且不允许完整文件下载。

我们将不胜感激

谢谢!

M。

4 个答案:

答案 0 :(得分:1)

使用分块下载,如下所示:

$chunkSize = 1024 * 1024;
while (!feof($fp))
{
    $buffer = fread($fp, $chunkSize);
    echo $buffer;
    ob_flush();
    flush();
}

答案 1 :(得分:1)

您可以使用header()set_time_limit()fgets()ob_flush()flush()的组合。这是我的示例,最好在OS 64位上使用Php 64位,因为filesize()在此体系结构中没有限制。

    // Set force download headers
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename="' . $file . '"');
    header('Content-Transfer-Encoding: binary');
    header('Connection: Keep-Alive');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . sprintf("%u", filesize($downloads_folder . $file)));
    // Open and output file contents
    set_time_limit(0);
    $fh = fopen($downloads_folder . $file, "rb");
    while (!feof($fh)) {
      echo fgets($fh);
      ob_flush();
      flush();
    }
    fclose($fh);
    exit;

希望这会有所帮助。

答案 2 :(得分:0)

使用nginx作为代理可能更合适。 原因很简单: 当您通过php下载时,在php-fpm中请求时会超时,因此文件很可能无法完成下载。

location /proxy.lua {
    proxy_pass http://proxy.com/link/;
} 

如果您需要检查用户是否登录,可以使用lua + nginx(OpenResty)

但是,有一种简单的方法可以检查以下内容: 1. proxy.php使用两个参数ts和code将请求重定向到nginx位置proxy.lua。

ts is timestamp of server
code is md5sum(ts+"complexstring")
header("Location: /proxy.lua?ts=122&code=xxx&filename=xxxx", 302);
exit(0);

在lua时:

parse the parameter ts and code, validate the code and ts value
proxy the file

答案 3 :(得分:0)

ob_end_clean()之前使用fpassthru($fp)

例如

ob_end_clean();
fpassthru($fp);

这可能适用于大文件