允許登錄用戶在PHP下載文件否則沒有人不能

Question

我在我的網站有.mp3文件，我想設置我的網站，以便我的用戶登錄後，他們可以下載文件。如果用戶沒有登錄，他們將無法下載文件。我不希望任何人能夠找到文件的路徑。

Answer 1

• 將MP3文件放在您的文檔根目錄上，或者如果不可能，請用.htaccess（如果使用Apache）拒絕訪問它們。
• 確認用戶已登錄。
• 當用戶請求文件時，在MP3上發送相應的標題和readfile()。

Answer 2

您可以根據用戶會話ID和某個隨機值等內容創建令牌。然後，登錄的用戶的URL會是這樣：

/download.php?token=4782ab847313bcd 

Answer 3

我會做不可能的文件僅僅通過一個HTTP請求訪問，並與PHP，只是把它打印出來：

<?php 
session_start(); 
if (isset($_SESSION['logged_in'])) { 
    $file = '/this/is/the/path/file.mp3'; 

    header('Content-type: audio/mpeg'); 
    header('Content-length: ' . filesize($file)); 
    readfile($file); 
} 
?>