在從文件系統公用磁盤訪問/查看文件之前，如何檢查用戶是否已通過身份驗證？

Question

我正在使用laravel文件系統來存儲和檢索文件。 public/storage與storage/app/public符號鏈接。 在storage/app/public目錄下，我有兩個文件夾，其中包含各自的文件（以便可以在瀏覽器中訪問它們）：

1. 徽標
   • ABC.png
   • DEF.png
2. 受保護的文件
   • 文件1.pdf
   • file2.pdf

當用戶嘗試從protected-files目錄訪問文件時，我想檢查該用戶是否已通過身份驗證。 我們能做到嗎？

我按照鏈接中的答案進行操作，但完全沒有效果。

web.php

Route::get('storage/protected-files/{file}', function() {
   //logic to check whether the user is authenticated
})->where(['file' => '.*']);

Answer 1

在訪問文件之前，您可以簡單地檢查是否使用此代碼對用戶進行了身份驗證。

Auth::check():

Answer 2

storage/protected-files路徑是指服務器上文件的位置，但實際上，公眾可以通過http://example.com/file-name.pdf訪問此位置。 laravel中的路由旨在處理URL。 所以應該嘗試像：

Route::get('/{file}', function() {
    //check whether the user is authenticated
    if (!auth()->user()) { //    or may use Auth::check();
        return 'unauthorized';
    }
})->where(['file' => '.*']);

Answer 3

如果文件在/ public目錄中，則Web服務器將返回該文件。該請求甚至不會發送到laravel。

因此，您必須將文件從/storage/app/public目錄移動到/storage/app/xxxx目錄。 並執行相同的身份驗證。

您可以使用寫入存儲目錄/應用程序目錄的“本地”磁盤，因此在寫入文件時必須指定目錄。