php - 如何在 laravel 中限制公共(public)目录？

Question

我正在尝试限制未登录用户下载我在公共(public)目录中上传的内容。我目前正在使用 Laravel 5.2。 所以现在我所做的仍然是，我只是制作一个 URL 来检查文件名和文件夹名并下载文件。这样，我就对用户隐藏了我的父文件夹目录。但这不是一个好的做法，因为如果有人找到文件 URL，那么他们无需登录即可访问它。

这是我的下载脚本:

public function getFile(Request $request)
{
          *************
          *************
 $folderFilePath = public_path('my file directory');
 return response()->download($folderFilePath, $filename, []);
}

那么，有没有一种方法可以限制 laravel 中未登录用户从特定目录下载？ 非常感谢。

Answer 1

您应该将文件保存在用户无法访问的storage 目录中。然后这些文件将受到保护，经过身份验证的用户仍然可以下载它们:

if (auth()->check()) { 
    $folderFilePath = storage_path('my file directory');
    return response()->download($folderFilePath, $filename, []);
}