保护镜像目录

Question

我正在寻找一些解决方案，它可以使我的目录中的图片得到保护。 在我的页面中，只有管理员有权上传图片。用户只有机会查看产品图片。我想让目录更安全。我想让从某种脚本下载所有图片变得困难。

现在我尝试使用 .htpaccess 和 .htpasswd 它工作正常，但是当用户尝试查看产品页面（安全文件夹中的可用图片在哪里）时，htpaccess 需要用户名和密码。

当用户观看产品页面时，是否可以从服务器端输入用户名和密码到该目录。如果他在新窗口中打开图片的链接，那么需要用户名和密码吗？

您知道其他一些解决方案吗？

干杯

Answer 1

不要将图像存储在每个人都可以访问的网络文件夹中。相反，将它们存储在 web 路径之外（例如在 app/data 等）并使用 symfony 控制器来传递它们。这样你就可以使用 symfony 安全组件了。

Answer 2

除了@Pierre 的好回答，您还可以使用文件系统抽象层。我建议使用Gaufrette。要将其与 Symfony 集成，您可以使用 KnpGaufretteBundle。

它会给你更多的灵活性

• 使用外部文件系统（例如 Amazon S3、FTP、sFTP）
• 使用 Symfony 安全组件或 ACL。

一切都取决于您的需求和您在项目中的方法。但是，如果您需要一些灵活性，我建议您尝试一下。