怎样隐藏服务器上文件的真实地址并返回一个有失效期限的下载地址？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2738 天前的主题，其中的信息可能已经有所发展或是发生改变。

题目可能描述得不太清楚，目前业务逻辑是这样的，有一批比较重要的文件比如：www。abc。com/static/attach.zip，只有用户注册才能下载得到，非注册用户不能下载，在 php 前端可以通过权限检测用户是否登录然后返回一个真实的静态地址给浏览器供用户下载。但是，比较担心用户会抓包真实的静态文件地址：www。abc。com/static/attach.zip 然后散发出去，这样就得不偿失了。我也想过通过 php 的 readfile 来控制权限返回下载地址，但是文件较大，担心这个 readfile 会很耗资源，我就想给用户返回一个有 expire 期限的“假地址”，目前配置是 php+nginx，求好心 V2er 们给个好点的方法，谢谢

PHP

地址

下载

Static

11 条回复 • 2017-06-05 21:38:50 +08:00

aru

2017-05-17 14:44:15 +08:00

@Reign http://nginx.org/en/docs/http/ngx_http_secure_link_module.html

kungfuchicken

2017-05-17 14:44:28 +08:00

PHP 增加一个响应头：X-Accel-Redirect , 告知 Nginx 要下载的文件路径，Nginx 会去读取并吐给客户端，PHP 代码只需要做鉴权就行了

代码示例

$file = '/some/full/path/the_file.pdf';
$filename = 'the_file.pdf';
header('Cache-Control: public, must-revalidate');
header('Pragma: no-cache');
header('Content-Type: application\pdf');
header('Content-Length: ' .(string)(filesize($file)) );
header('Content-Disposition: attachment; filename='.$filename.'');
header('Content-Transfer-Encoding: binary');
header('X-Accel-Redirect: '. $file);