问使用pdf.js查看pdf，但禁止直接访问PDF (禁止下载)

EN

您可以阻止.htaccess对文件的直接访问：

# Block direct access to PDF
RewriteCond %{REQUEST_URI} \.pdf$ [NC]
RewriteCond %{HTTP_REFERER}  !YOURDOMAIN\.COM [NC]
RewriteRule .* http://YOURDOMAIN.COM/forbidden

您还需要防止缓存pdf文件

你不能。你可以通过浏览器下载任何内容，使用适当的工具，即使你使用javascript加载它。例如，火狐的"DownloadHelper“插件将捕获从youtube视频到脚本动态下载的简单图像的任何内容。

防止它的唯一方法是使用第三方插件，这些插件可以在没有浏览器的情况下下载内容。Adobe Flash的RTMP协议就是一个例子。它绕过了浏览器，所以它对其他插件是不可见的。

但我想你不会想用flash编写一个PDF阅读器，这样就没人能下载它了。