php文件鉴权,PHP 通过Nginx x-sendfile实现文件鉴权下载

通过php鉴权，文件下载由 nginx 实现；

比使用php readfile() 高效；# nginx 配置location /auth_download {

internal; # 这个设置是必需的

alias /data/upload; # 文件所在真实路径}<?phpif  (!isset($_GET['file'])) {    die('文件不存在');

}

$file = $_GET['file'];

$rename = isset($_GET['rename']) ? $_GET['rename'] : $file;// 模拟校验下载权限$canDownload = rand(1, 2) == 1;if ($canDownload) {

header('Content-Type:application/octet-stream;');

header('Content-Disposition: attachment; filename=' . $rename);

header('X-Accel-Redirect: /auth_download/' . ltrim($file, '/'));

} else {    echo '无权限';

}

比如下载的文件为： /data/upload/1.zip，php 代码只要

header('X-Accel-Redirect: /auth_download/1.zip') 即可下载对应文件；

作者：forever_youyou

链接：https://www.jianshu.com/p/e6b6c7be15de