在瀏覽器中顯示文件而不透露其位置

Question

我目前正在研究一個可以最好地描述爲在線PDF庫的項目。

用戶可以登錄並查看可用的pdf列表。用戶可以點擊一個'檢查出'

然後，這允許他們有權查看PDF文件的特定時間段後，它不再可訪問。

有兩個重要的規則：

1. 用戶只能通過網站查看PDF和時間到期之後，用戶可以不再查看PDF

不能複製它

我正在考慮使用swftools將pdf轉換爲swf以禁止用戶保存pdf。但我仍然有一個安全問題：

如何顯示swf瀏覽器而不透露其位置？

謝謝你花時間回答這個問題。請讓我知道如果我需要指定任何東西。

Answer 1

使用定時的URL。下面是不安全的版本：

http://www.example.com?file=123&expires=2014-03-06 

現在，是不太明顯的，那兩個參數編碼成一個變量，使它看起來像的文件名：

http://www.example.com/123-2014-03-06.pdf 

但走一步和散列/編碼這些值就像一個guid。

您也可以在服務器端執行此操作，方法是發出一個真正的GUID並將文件名和過期時間與該值相關聯。