Доступ к файлам

@psinetron · Регистрация: 24.01.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте. Что-то по гуглу видимо неправильно запросы составляю.
Есть следующая задача. в определенном каталоге лежат файлы. если файлы - картинки, то я их отображаю, если прочие типы - даю скачивать.
Задача следующая - нужно защитить контент от неавторизированных пользователей. Причем просто отдать файл я могу вот так:

PHP
1
2
3
4
5
header ("Content-Type: application/octet-stream");
header ("Accept-Ranges: bytes");
header ("Content-Length: ".filesize($file));
header ("Content-Disposition: attachment; filename=/files/путь к файлу");
readfile("/files/путь к файлу");

Но таким образом картинки из этой папки не отображаются в браузере.
Сейчас я делаю так: в html код: <img src="/files/file1.jpg">
В .htaccess:
RewriteEngine on
RewriteRule ^files/(.*)$ /filesaccess.php?file_path=$1

ну и в filesaccess.php:

PHP
1
2
3
4
5
6
// если пользовтель авторизирован:
header ("Content-Type: application/octet-stream");
header ("Accept-Ranges: bytes");
header ("Content-Length: ".filesize($file));
header ("Content-Disposition: attachment; filename=/files/".$file);
readfile("/files/".$file);

Скорее всего я иду в неправильном направлении. Как вообще делают в подобных ситуациях?

@Reebka · 03.04.2014, 10:08

psinetron, не думаю, что в htaccess можно запихнуть проверку авторизованности. Разве что http basic авторизация, но у тебя ведь не такая?

@psinetron · 14.04.2014, 14:53 **[ТС]**

Перед тем, как отдать файл я делаю проверку на авторизованность в самом пхп:

PHP
1
2
3
4
5
6
7
8
9
if (isAutorized){
header ("Content-Type: application/octet-stream");
header ("Accept-Ranges: bytes");
header ("Content-Length: ".filesize($file));
header ("Content-Disposition: attachment; filename=/files/путь к файлу");
readfile("/files/путь к файлу");
} else {
echo 'Извините, вы не авторизованы';
}

При таком подходе файлы нормально отдаются, при прямом запросе, но когда их грузит браузер - файлы перестают отдаваться.

Новые блоги и статьи Все статьи Все блоги /
Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .	Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .	Автозаполнение реквизитов при создании документа Maks 26.03.2026 Программный код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита,. . .	Команды формы и диалоговое окно Maks 26.03.2026 1. Команда формы "ЗаполнитьЗапчасти". Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. В качестве источника данных. . .
Кому нужен AOT? DevAlt 26.03.2026 Решил сделать простой ланчер Написал заготовку: dotnet new console --aot -o UrlHandler var items = args. Split(":"); var tag = items; var id = items; var executable = args;. . .	Отправка уведомления на почту при изменении наименования справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .

@Reebka 53 / 53 / 10 Регистрация: 25.09.2011 Сообщений: 264
	03.04.2014, 10:08
	psinetron, не думаю, что в htaccess можно запихнуть проверку авторизованности. Разве что http basic авторизация, но у тебя ведь не такая? 0