只允許我的域名爲我的服務器提供圖片

Question

我知道有人回答了與此密切相關的問題，但即使經過深入研究，我仍未找到適用於我的問題的解決方案。

問題如下：我有一個文件系統，允許我的用戶上傳個人資料圖片，並在未來將整個私人圖片庫。我希望能夠從我自己的網頁中，通過簡單地添加<img src="http://example.org/usercontent/[FOLDERID]/profilepicture.png" />來獲取這些個人資料圖片。同時我想阻止人們在他們的URL欄中輸入http://example.org/usercontent/[FOLDERID]/profilepicture.png，並直接查看圖片，因爲這些圖片應該只對登錄用戶可見。 這可能嗎？我在我的.htaccess文件中嘗試過使用 <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.org/.*$ [NC] RewriteRule .(gif|jpg|png|jpeg)$ [R,NC,L] </ifModule> <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.org/.*$ [NC] RewriteRule .(gif|jpg|png|jpeg)$ [R,NC,L] </ifModule> ，但這會導致我的所有圖像都被阻止，即使我嘗試<img src="http://example.org/usercontent/[FOLDERID]/profilepicture.png" />，它應該只顯示圖像，因爲圖像標記是寫在我自己的一個頁面上。

Answer 1

我想阻止人們在網址欄中輸入http://example.org/usercontent/[FOLDERID]/profilepicture.png，只是直接查看picure，因爲這些圖片都應該僅是可見的登錄用戶

你得寫檢查用戶的腳本已登錄並返回圖像文件，例如使用readfile()以及合適的類型和緩存頭或可能的mod_sendfile。

引薦檢查既不安全也不可靠;它不是一個可行的認證機制。