使用slim和php访问目录根目录之外的文件

Question

目前，我的文件结构如下：

├── README.md
├── app
├── classes
├── composer.json
├── composer.lock
├── database
├── public
├── templates
├── users
└── vendor

在users文件夹中，我有一些文件夹与登录用户的用户名有关，每个文件夹都有由用户定义的自己的文件和文件夹。

我遇到的问题是我无法下载users目录中的文件。 目前，我的代码可以通过将users目录移到public目录中来工作，但是这样做存在明显的安全漏洞。 我该如何使我的用户目录位于根目录的上一级，如此处所示，但仍可以由public目录访问？

我已经尝试过使用RewriteRule users/ ../users/但是它似乎不起作用。 我能够访问users通过PHP目录，在刚刚不是我的前端控制器public文件夹。

这是我使用Slim的第一个“真实”项目，因此对于整个前控制器/ mvc类型的事情我还是很陌生。 任何帮助将是巨大的，谢谢！

Answer 1

在路由逻辑或控制器中，您需要验证用户是否有权访问该文件，然后最有可能使用PHP来提供文件，因为在Web路径中无法访问该文件。

在PHP中，您可以设置适当的HTTP标头，并使用readfile（）将文件提供给最终用户。

http://php.net/manual/zh/function.readfile.php