php - 在能够将文件上传到 FTP 之前运行的脚本

Question

我正在尝试创建一种安全机制，只允许我的应用程序将文件上传到我的 FTP(用户名和密码登录是不够的)。为了实现这一点，我正在考虑创建一个内置到应用程序中的 key ，并且在任何文件可以上传到 FTP 之前，必须读取和验证该 key 。如果正确，则可以上传文件。

这是可行的吗？这种方法更受欢迎吗？有没有人对如何执行此操作有任何指示？

(注意:我不要求任何代码，只是一些关于从哪里开始的指示，因为我的搜索没有得到我的任何地方)

谢谢。

Answer 1

如果您担心不安全的 wi-fi 等问题，您可以使用 SFTP 或通过 SSH 建立隧道，例如与连接机器人使用公钥加密将使嗅探变得更加困难。

如果这对预期的用户群来说工作量太大，您可以生成一次通行证(如谷歌验证器)并使用 POST 表单或其他方式上传您的文件。

如果您担心 key 本身被盗(设备受损)，您几乎无能为力..