訪問網站文件的限制

Question

如何限制訪問不同的用戶？我的網站，根據不同 用戶，每個用戶只能訪問到它自己的文件，我不希望其他用戶可以 能夠通過它來下載其他用戶的文件的鏈接

Answer 1

存儲文件以外的Web根目錄並給他們一個密鑰（不是文件名）。創建一個處理程序來提供文件。當對文件發出請求時，請確保所請求的文件ID有效，並且當前用戶可以訪問所請求的文件。如果一切正常，請閱讀文件內容並將它們寫入http響應。