在从我的服务器下载自动生成的文件之前，如何要求用户输入密码？

Question

所以，我有以下情况：
我希望用户进入页面 www.server.com/download.php，被要求输入用户名和密码，然后如果有效，服务器将生成一个文件 file.csv 在 webroot 中并将用户重定向到它（让他下载文件）。
另一个重要的细节是，这个任务应该很容易用 wget 或 curl 或其他自动下载工具来完成。
我已经让系统工作了，我可以 wget www.server.com/download.php 并获得 file.csv！
问题是 file.csv 位于 webroot 上，任何人都可以通过直接访问它来下载它，并且任何人都可以触发 download.php。

欢迎任何建议！

Answer 1

将您的下载文件放在一个受保护的目录中，该目录只有在服务器端用户身份验证标志设置为 true 时才能访问。将您的身份验证表单和错误页面放在公共目录中。将任何试图访问受保护目录的未经身份验证的流量重新路由到错误页面

Answer 2

我建议您使用 php 对用户进行身份验证，然后将他定向到 file.csv @ webroot，这实际上是一个脚本（由 htaccess 重写），它将检查用户是否经过身份验证，如果他是，那么他将获取他的文件。在这种情况下，所有文件都可以存储在任何地方，例如 /files/ 文件夹中的任何您想要的名称。