如何讓用戶安全地訪問服務器上的文件

Question

我正在研究一個Web應用程序，允許科學家通過Web界面提交給高性能計算集羣。用戶填寫一些關於他們的實驗的數據，上傳一些文件，網絡應用程序負責其餘的部分。

在計算結束時，用戶需要能夠訪問它們的結果文件。他們的大小約爲1 GIG。

我想讓用戶瀏覽這些文件，但我不知道如何安全地做到這一點。用戶不應該瀏覽不屬於他們的文件。這些文件已存儲在webroot之外的目錄中，並由Apache用戶擁有。

我在PHP工作，有關如何實現這樣的事情的任何意見？

Answer 1

我可能會建議將文件存儲在不同的目錄中（通過權限），然後打開一個帶有SSL的FTP服務器來瀏覽/下載結果。

Answer 2

我的第一反應是，不要這樣做 - 去尋求幫助。不管意義多麼好，安全對於準備不足的人來說都不是一項工作。您需要諮詢專家來建議和實施這部分，然後爲您提供一個身份驗證框架和API。

請記住最近全球變暖的電子郵件醜聞 - 科學數據可能是敏感的。