保護使用Carrierwave上傳的圖像

Question

我正在構建一個網站，我希望保護某些圖像免於下載。只有授權用戶才能下載它們。

當我使用Carrierwave上傳圖像時，它們被存儲在public/uploads/image之內。

def transmit 
    send_file(Rails.root.join('public' , 'uploads', 'image', filename.to_s) 
end 

如何保護內部image文件夾，使未經授權的用戶的圖像不能訪問它們：用戶可以通過鏈接下載呢？假設users表具有布爾列authorized。

什麼是最好的方法來做到這一點？

EDIT1：

我知道我可以讓before_action它不會允許未經授權的用戶通過下載鏈接下載它，但如果用戶知道路徑在哪裏存儲圖像的文件夾的圖像仍然可以訪問。

Answer 1

通常載波圖像存儲在公共/上傳目錄中。

def store_dir 
'public/my/upload/directory' 
end 

。

如果您存儲項目的根文件夾以外的文件，你可能想用同樣的方式來定義的cache_dir：

class MyUploader < CarrierWave::Uploader::Base 
    def cache_dir 
    '/tmp/projectname-cache' 
    end 
end