Скачивание файлов только авторизованными пользователями

@Laroux · Регистрация: 21.11.2014

Студворк — интернет-сервис помощи студентам

Коллеги, привет!
Есть некая CRM, в которую клиент может подгружать определенные типы документов (размер одного файла не превышает 4Мб). Стандартно можно просто загружать их в файловую систему хостинга, но в таком случае при наличии прямой ссылки этот(и) документ(ы) может получить кто угодно, что, мягко говоря, нежелательно.

Можем каталог с файлами закрыть с помощью .htaccess. Но тогда и сам скрипт CRM теряет доступ к этим файлам.

Нашел хорошую статейку на хабре https://habr.com/post/151795/
Что думаю: вынести папку хранения файлов выше каталога с сайтом, чтобы они не были доступны снаружи по прямым ссылкам и отдавать одним из способов, описанных в статье.

Вопрос, собственно, таков: описанные решения лишь вкратце "разжеваны" с точки зрения оптимальности использования.
Подскажите, пожалуйста, какой из способов будет наиболее эффективен?

Заранее благодарен

@Phantom-84 · 17.05.2018, 06:39

Если "на переднем плане обороны" отсутствует nginx или другой легковесный сервер, либо он пропускает обращения к вашим файлам, уступая инициативу Apache, можете в .htaccess поставить блокировку на всю ветвь каталогов, где эти файлы находятся.

Добавлено через 1 минуту
Но перенести в защищенное место будет не сложнее.

@Laroux · 17.05.2018, 11:13 **[ТС]**

Сообщение от Phantom-84

можете в .htaccess поставить блокировку на всю ветвь каталогов, где эти файлы находятся

в этом случае скрипты же тоже теряют доступ к файлам?

@Jodah · 17.05.2018, 11:34

Laroux, нет

Новые блоги и статьи Все статьи Все блоги /
тв 16 бой ии anaschu 27.07.2026 Великий Перелом ИИ: Как уравнения ОДУ Radau дожали цензурные фильтры Алисы Фиксируем в мемофонде Теории Всего беспрецедентный факт в истории ИИ-зондирования. В затяжном многораундовом. . .	мв 15. непроверенное, возможно, глюк anaschu 27.07.2026 НАУЧНО-АНАЛИТИЧЕСКИЙ ОТЧЕТ. РАЗДЕЛ 1. 1: «НАУКА» (РАСШИРЕННАЯ СТЕХИОМЕТРИЧЕСКАЯ И ГЕНЕТИЧЕСКАЯ ВЕРСИЯ)Тема: Теоретическое обоснование инвариантности 19-мерного тензорного ядра непрерывных ОДУ и. . .	Очистка реквизитов и табличных частей документа при копировании Maks 26.07.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРаботу", разработанного в КА2. Задача: Заменить алгоритм запрета копирования документов для сотрудников с ролью "Стажер",. . .	Доктрина интенционального знания - Доктрина для портала "Срез". Hrethgir 25.07.2026 Может найдётся кто захочет оценить доктрину. . . Написания правил участия для меня роскошь, требующая лимита времени, поэтому все сообщения не прошедшие модерацию будут видны только участникам портала,. . .
сукцессия 44. Решил подать на припринт в межународные сервисы препринтов. Но нужно одобрение от ученых anaschu 25.07.2026 Английский вариант. Пока кто то не одобрит мою личность, мне не получиться это опубликовать на препринте. Но заявку на публикацию статьи я сегодня подам.	сукцессия 43. Вторая научная статья за месяц- прайминг и гатгил anaschu 25.07.2026 две стороны одной монеты	Более приземисто - Эстафету хвоста в .cdl (деревья эстафеты в сад). Hrethgir 25.07.2026 В будущем, после написания блока инверсии обхода дерева (эстафеты хвоста), я планирую вернуться к нашему прошлому разговору о том, обладают ли знания целеполаганием. Тогда я пришел к выводу, что. . .	Вот представьте что вам дали бессмертие. kumehtar 24.07.2026 Вот представьте что вам дали бессмертие, ничего более не меняя. Вообще ничего, только бессмертие в нынешнем виде. Рады были бы? Что бы вы тут делали всё это время? Никакой пенсии. Никакого нового. . .

@Laroux 172 / 167 / 75 Регистрация: 21.11.2014 Сообщений: 1,490

	Скачивание файлов только авторизованными пользователями 11.05.2018, 09:45. Показов 4655. Ответов 22 Метки нет (Все метки) Коллеги, привет! Есть некая CRM, в которую клиент может подгружать определенные типы документов (размер одного файла не превышает 4Мб). Стандартно можно просто загружать их в файловую систему хостинга, но в таком случае при наличии прямой ссылки этот(и) документ(ы) может получить кто угодно, что, мягко говоря, нежелательно. Можем каталог с файлами закрыть с помощью .htaccess. Но тогда и сам скрипт CRM теряет доступ к этим файлам. Нашел хорошую статейку на хабре https://habr.com/post/151795/ Что думаю: вынести папку хранения файлов выше каталога с сайтом, чтобы они не были доступны снаружи по прямым ссылкам и отдавать одним из способов, описанных в статье. Вопрос, собственно, таков: описанные решения лишь вкратце "разжеваны" с точки зрения оптимальности использования. Подскажите, пожалуйста, какой из способов будет наиболее эффективен? Заранее благодарен 0

@Phantom-84 377 / 319 / 73 Регистрация: 15.09.2017 Сообщений: 1,436
	17.05.2018, 06:39
	Если "на переднем плане обороны" отсутствует nginx или другой легковесный сервер, либо он пропускает обращения к вашим файлам, уступая инициативу Apache, можете в .htaccess поставить блокировку на всю ветвь каталогов, где эти файлы находятся. Добавлено через 1 минуту Но перенести в защищенное место будет не сложнее. 0

@Jodah 3900 / 3238 / 1353 Регистрация: 01.08.2012 Сообщений: 10,914
	17.05.2018, 11:34
	Laroux, нет 0