php - PHP 读取受 Apache 保护的文件

Question

由于安全问题，我阻止了我的客户网站目录。在这些目录中有一些 pdf 文件，用户可以在登录应用程序时阅读。这样当他们点击pdf下载时，不会出现文件的URL。

顺便说一句，黑客可以找到它并读取这些文件，所以我封锁了该目录。

现在我需要让我的用户阅读 pdf。我怎么能在php中做？我的意思是，只有经过身份验证的用户才能读取这些文件。

非常感谢！！

Answer 1

由于 PHP 在 Apache Server 中运行，它“充当”服务器用户（例如 www-data），如果 www-data 用户具有访问权限，它将能够访问该目录。任何其他授权检查都必须通过身份验证和授权工作流程在 PHP 中完成。