有沒有辦法禁止直接訪問文件，但允許通過PHP腳本使用IIS下載？

Question

我目前有一個php腳本，用於下載，您可以在下面查看。它工作正常，但我想這樣做，即使你有一個文件的直接鏈接，你不能用它來下載它。我目前正在使用IIS 7.我看到有請求過濾，但我沒有看到如何在沒有完全阻止對文件的訪問的情況下使用它。

$extension = fileexten($filename); 
if(($filename!= false)&&($fakename!=false&& @fopen($filename,'r')==true)){ 
$mime = contenttype($extension); 
set_time_limit(0); 
header('Pragma: public'); 
header('Expires: 0'); 
header("Content-Type:".$mime); 
header('Cache-Control: must-revalidate, post-check=0, pre-check=0'); 
header('Cache-Control: private', false);   
header('Content-Disposition: attachment;filename='.$fakename.'.'.$extension); 
header("Content-Transfer-Encoding: binary"); 

    if (ob_get_length() > 0) { 
    ob_end_clean(); 
    } 
flush(); 
readfile($filename); 
} 
else{ 
$error = "<h3>We could not find this file</h3>";} // If the filename or fake filename could not be retrieved. 
} 

Answer 1

我能夠按照這些指導

https://stackoverflow.com/a/22575734/104253