php - 使用 php/apache 中的身份验证脚本保护目录中的文件

Question

我正在寻找一种方法来告诉 Apache，如果有来自某个目录的文件请求，它应该首先运行一个 php 脚本来验证用户是否已登录。我知道我可以将目录放在 docroot 之外，让 php 脚本处理身份验证和文件下载，但是因为这些是试图打开其他 flash 文件的 flash 文件，所以它必须是 docroot 中的目录，并且文件应该不必由 php 脚本发送。在旧的设置中，我们使用的是 mod_auth_script( http://sourceforge.net/projects/mod-auth-script/ )，但由于这是一个相当晦涩的 apache 模块，如果可能的话，我宁愿有一个更通用的解决方案。

Answer 1

您可以使用 .htaccess 和 mod_rewrite 将请求重定向到 php 脚本。尝试使用谷歌搜索，您会发现很多示例。

.htaccess 内容示例:

Options +FollowSymLinks
RewriteEngine on
RewriteRule ([0-9a-z-_]+)\.swf$ checkForAuth.php?&file=$1 [L]

当有人试图访问 *.swf 文件时，这将调用 checkForAuth.php。在 checkForAuth.php 中，您需要检查您的 session ，从 $_GET['file'] 中读取内容，设置正确的 header (flash 的内容类型)并输出请求的 SWF 文件的内容。