如何在 laravel 中限制 public 目录？

Question

我正在尝试限制未登录用户下载内容，我在 public directory.I 中上传的内容目前正在处理 Laravel 5.2。所以现在我所做的仍然是，我只是制作一个 URL 来检查文件名和文件夹名并下载文件。这样，我就对用户隐藏了我的父文件夹目录。但这不是一个好的做法，因为如果有人找到该文件 URL，那么他们无需登录即可访问它。

这是我的下载脚本：

public function getFile(Request $request)
{
          *************
          *************
 $folderFilePath = public_path('my file directory');
 return response()->download($folderFilePath, $filename, []);
}

那么，有没有一种方法可以限制 laravel 中未登录用户从特定目录下载？非常感谢。

Answer 1

您应该将文件保存在用户无法访问的 storage 目录中。然后这些文件将受到保护，经过身份验证的用户仍然可以下载它们：

if (auth()->check()) { 
    $folderFilePath = storage_path('my file directory');
    return response()->download($folderFilePath, $filename, []);
}

Answer 2

您可以 Assigning Middleware To Route 指向控制器的 getFile 方法

如何在 laravel 中限制 public 目录？

How to make a public directory restricted in laravel?

php

laravel

laravel-5.2