问如何保护远程目录中的可下载文件不被非高级用户访问( php?)

EN

将所有下载链接指向一个php文件，该文件将执行所有的凭证检查。

您可以将该文件命名为download.php

通过cookie、get、post、session或任何验证权限的方式传递参数。

一旦验证了凭据，您就可以发送相应的标头。

如果是图像，则头文件应为header("Content-type: image/jpeg");

我假设您也拥有这个远程服务器。

一些有用的链接：

MIME types

PHP Header Function

正如@pxl所说，您需要检查授权，然后将正确的mime类型作为HTML头输出(就像他所说的：header("Content-type: image/jpeg");)

此外，一旦完成此操作，您将需要输出文件的实际内容以及文件的大小(以字节为单位)：

header("Content-Length: ".filesize("FILENAME")*1.001);
/* The *1.001 puts a nice buffer on the filesize, I read about it online.
Browsers will stop downloading exactly at the Content-Length, but if they go
over, it's not a big deal at all. */
readfile("FILENAME");
die();

只需确保将文件存储在无法从web访问的目录中即可。

我习惯于在内置了它的ASP.NET中这样做，但是这个article似乎记录了您的实际情况。