仅按会话下载

Question

假设我想在我的服务器上的某个目录下托管一些 pdf 文件（例如 domain/myfiles ）。出于这个原因，我创建了一个独特的 - 难以猜测 - 链接，使用一些常见的 php 函数，然后将文件放在这个特定目录中（domain/myfiles/hardToGuessHash.pdf）。

但是，如果有人通过domain/myfiles/hardToGuessHash.pdf 访问我的服务器，他将能够看到并下载此文件。

有什么方法可以提前要求session access，以阻止对我的文档进行未经授权的访问？我在 StackOverflow 上搜索过，但我真的没有想到什么。

澄清：我不想隐藏下载链接。我想要求验证才能下载。例如，如果 A 人 - 对文件具有下载权限 - 复制 - 将下载链接粘贴到 B 人身上，那么 B 人应该无法下载文件，只能从链接中下载！

谢谢！

Answer 1

所以将文件存储在文档根目录之外——那么没有人可以直接访问。

所有文件都通过检查会话的 php 页面被切断：

<?php
session_start();
if (isset($_SESSION['logged_in'])) { //or what ever session check you like
  $file = '/this/is/the/path/file.mp3';

  header('Content-type: audio/mpeg');
  header('Content-length: ' . filesize($file));
  readfile($file);
}else{
echo 'you cant have the file';
}
?>

我承认偷了大部分Allow logged in user to Download File in PHP else nobody can't