如何在laravel中限制公共目录？

Question

我试图限制非登录用户下载内容，我在公共目录中上传的内容。我目前正在使用Laravel 5.2。 所以我现在还做了，我只是创建一个URL来检查文件名和文件夹名并下载文件。 这样，我正在隐藏用户的父文件夹目录。 但这不是一个好习惯，因为如果有人找到文件URL，那么他们可以在不登录的情况下访问它。

这是我的下载脚本：

public function getFile(Request $request)
{
          *************
          *************
 $folderFilePath = public_path('my file directory');
 return response()->download($folderFilePath, $filename, []);
}

那么，是否有一种方法可以限制laravel中未登录用户从特定目录下载？ 非常感谢提前。

Answer 1

您应该将文件保留在用户无法访问的storage目录中。 然后这些文件将受到保护，经过身份验证的用户仍然可以下载它们：

if (auth()->check()) { 
    $folderFilePath = storage_path('my file directory');
    return response()->download($folderFilePath, $filename, []);
}

Answer 2

您可以将中间件分配到路由 ，直接指向控制器的getFile方法