为什么我不能直接浏览 Magento 可下载产品的文件路径？答案

【问题标题】：Why Can't I Browse Directly to File Paths of Magento's Downloadable Products?为什么我不能直接浏览 Magento 可下载产品的文件路径？
【发布时间】：2012-05-31 00:38:29
【问题描述】：

我有一个客户，其可下载的 Magento 产品是既可下载又可从“我的帐户”区域播放的视频。我已正确设置所有内容，但 Flash 视频播放器无法通过直接路径访问文件，即使 /media/downloadable/files/links/* 区域中的所有文件的权限都设置为 777。

我意识到这是 Magento 有意为之的安全问题，但我该如何覆盖它呢？我在 .htaccess 文件中没有看到任何表明文件权限受到限制的内容，但也许我在某个地方错过了它。

【问题讨论】：

我应该添加直接浏览可下载文件会导致 403 错误。
您可以使购买者可下载的产品不会过期。也许把它变成你需要做的事情。

标签： php apache .htaccess magento

【解决方案1】：

在media/downloadable/.htaccess 中阻止直接访问可下载文件：

Order deny,allow
Deny from all

【讨论】：

啊，我没有看到那个 .htaccess 文件。谢谢一百万！