使用symfony安全文件管理

Question

默認情況下，symfony將文件上傳到web/upload文件夾，這樣任何人都可以訪問它們。我需要檢查對文件的每個請求的用戶憑據。我應該怎麼做？

Answer 1

將您的上傳內容移到您的webroot之外，例如/ data/uploads。在這種情況下，你需要把這個在您的ProjectConfiguration文件：

sfConfig::set('sf_upload_dir' => sfConfig::get("sf_data_dir") . DIRECTORY_SEPARATOR . 'uploads'); 

前提是你總是用sf_upload_dir指定上傳文件夾，您所有的文件都將保存在這裏。

的解決方案的第二部分需要一個新的動作，即得到一個文件名，檢查用戶是否有權訪問它，並返回：

經由
• 要麼403錯誤
• 或文件內容readfile()，設置正確的Content-Type和Content-Lenght標題後。