使用 php/apache 中的身份验证脚本保护目录中的文件

Question

我正在寻找一种方法来告诉 Apache，如果有来自某个目录的文件请求，它应该首先运行一个 php 脚本来验证用户是否已登录。 我知道我可以将目录放在 docroot 之外并让 php 脚本处理身份验证和文件下载，但是因为这些是尝试打开其他 flash 文件的 flash 文件，所以它必须是 docroot 中的目录，并且文件应该不必由 php 脚本发送。 在旧设置中，我们使用的是 mod_auth_script(http://sourceforge.net/projects/mod-auth-script/)，但由于这是一个相当晦涩的 apache 模块，如果可能的话，我宁愿有一个更通用的解决方案。

Answer 1

您可以使用 .htaccess 和 mod_rewrite 将请求重定向到 php 脚本。尝试一些谷歌搜索，你会发现很多例子。

.htaccess 内容示例：

Options +FollowSymLinks
RewriteEngine on
RewriteRule ([0-9a-z-_]+)\.swf$ checkForAuth.php?&file=$1 [L]

当有人试图访问 *.swf 文件时，这将调用 checkForAuth.php。在 checkForAuth.php 中，您需要检查您的会话，从 $_GET['file'] 读取内容，设置正确的标题（Flash 的内容类型）并输出请求的 SWF 文件的内容。