将用户限制在子目录中

Question

我有一个用户子目录，我想将每个子文件夹仅限于该用户。

例如，我有/users/user1，我想在其中保护user1 文件夹，以便只有user1 可以访问其中的文件。

我尝试使用 .htaccess 和 .htpasswd 文件，但即使我已经针对 MySQL 数据库进行了身份验证，也会提示我第二次登录。

我不知道该怎么做才能自动处理第二次登录请求，因为用户之前会通过身份验证。

我可以发布一些我的 .ht 文件的代码，但我认为这些信息可以让事情顺利进行。

Answer 1

我认为在这种情况下使用 php 代理访问文件就足够了，类似于：

下载.php

<?php
   /** Load your user assumed $user **/

   $file = trim($_GET['file']);

   /** Sanitize file name here **/

   if (true === file_exists('/users/user'.$user->id.'/'.$file)) {
       //from http://php.net/manual/en/function.readfile.php
       header('Content-Description: File Transfer');
       header('Content-Type: application/octet-stream');
       header('Content-Disposition: attachment; filename="'.$file.'"');
       header('Content-Transfer-Encoding: binary');
       header('Expires: 0');
       header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
       header('Pragma: public');
       header('Content-Length: ' . filesize($file));
       ob_clean();
       flush();
       readfile($file);
       exit;
   } else {
       throw new Exception('File Not Found');
   }

.htaccess 拒绝所有直接文件下载

deny from all

然后您将使用 /download.php?file=filename.ext 链接到文件夹，它只会从当前用户的用户目录下载该文件。

您需要确保清理输入文件名，以免受到目录横向攻击。