怎样隐藏服务器上文件的真实地址并返回一个有失效期限的下载地址？

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 3349 days ago, the information mentioned may be changed or developed.

题目可能描述得不太清楚，目前业务逻辑是这样的，有一批比较重要的文件比如：www。abc。com/static/attach.zip，只有用户注册才能下载得到，非注册用户不能下载，在 php 前端可以通过权限检测用户是否登录然后返回一个真实的静态地址给浏览器供用户下载。但是，比较担心用户会抓包真实的静态文件地址：www。abc。com/static/attach.zip 然后散发出去，这样就得不偿失了。我也想过通过 php 的 readfile 来控制权限返回下载地址，但是文件较大，担心这个 readfile 会很耗资源，我就想给用户返回一个有 expire 期限的“假地址”，目前配置是 php+nginx，求好心 V2er 们给个好点的方法，谢谢

PHP

地址

下载

Static

11 replies • 2017-06-05 21:38:50 +08:00

aru

May 17, 2017

@Reign http://nginx.org/en/docs/http/ngx_http_secure_link_module.html

kungfuchicken

May 17, 2017

PHP 增加一个响应头：X-Accel-Redirect , 告知 Nginx 要下载的文件路径，Nginx 会去读取并吐给客户端，PHP 代码只需要做鉴权就行了

代码示例

$file = '/some/full/path/the_file.pdf';
$filename = 'the_file.pdf';
header('Cache-Control: public, must-revalidate');
header('Pragma: no-cache');
header('Content-Type: application\pdf');
header('Content-Length: ' .(string)(filesize($file)) );
header('Content-Disposition: attachment; filename='.$filename.'');
header('Content-Transfer-Encoding: binary');
header('X-Accel-Redirect: '. $file);