Безопасный аналог HTTP_REFERER

Всем доброго времени!
Возникла задача следующего рода. На сайте имеется хранилище нетекстовых файлов (допустим, архивы, аудио или видео). Оно лежит выше DOCUMENT_ROOT, поэтому недоступно по прямому обращению через http. Имеется php-скрипт (например, get.php), к которому идет обращение через http. Ему передается ID файла. Скрипт проверяет, можно ли отдать данному пользователю этот файл. Если можно, то формирует заголовки, прочитывает файл и отдает его браузеру в двоичном виде.

Теперь самое главное. В личном кабинете пользователя может быть что-то вроде видео- или аудиоплеера, который воспроизводит файлы из этого хранилища, обращаясь к ним по URL. Т.е. плеер напрямую забирает файл из get.php, а проверка идет внутри get.php.
Нужно запретить прямой доступ к get.php, чтобы пользователь не мог просто взять и скачать файл, введя в браузер что-то вроде http//site.ru/get.php?file_id=137&user_id=15
Первое, что приходит в голову, это смотреть $_SERVER['HTTP_REFERER']. Если он есть, и значение в нем содежит site.ru, то отдавать файл, а нет - так нет. Но это легко подделать. Существует ли более надежный способ?

0

Отдавать файлы через X-accel http://wiki.nginx.org/X-accel

0

Поправьте, если я неправильно понял, но этот nginx-овский модуль сможет дать доступ к файлам из директорий, недоступных по http. А мне как раз-таки нужно запретить прямой доступ к файлу, но разрешить, если он запрошен JavaScript'ом с моего же сайта.

0