PHP读取受Apache保护的文件

Question

由于安全问题，我阻止了我的客户网站的目录。 在这些目录中，有一些pdf文件，用户可以阅读登录到应用程序的信息。 这样，当他们单击pdf进行下载时，不会出现文件的URL。

顺便说一句，黑客可以找到它并读取这些文件，所以我阻止了该目录。

现在，我需要让我的用户阅读pdf。 如何在php中做？ 我的意思是，只有经过身份验证的用户才能读取这些文件。

非常感谢！！

Answer 1

由于PHP在Apache Server中运行，因此它可以“充当”服务器用户（例如www-data），如果www-data用户具有访问该目录的特权，它将能够访问该目录。 其他任何授权检查都必须通过身份验证和授权工作流程在PHP中完成。