php - 带有 Assets 的 Symfony 安全文件夹

Question

我正在尝试使用一些 Assets (pdf 文件等)保护我的 Symfony 2.7 项目的公共(public)文件夹，以便只有登录用户才能访问它们。

想象一下文件夹结构:

-- web
    | -- uploads
            | -- public
            | -- secured

我希望每个人(甚至是匿名用户)都能访问 web/uploads/public 文件夹中的所有文件，但只有注册用户才能访问 web/uploads/secured 文件夹。

我已经尝试在 access_control 中使用此规则设置 security.yml:

    - { path: ^/uploads/secured, role: ROLE_USER }

但这仅适用于路由，不适用于我的公用文件夹中的文件。

这可能吗？或者我需要制作某种 Controller 来覆盖我的文件的路由并另外检查用户是否被授予查看文件的权限？

Answer 1

查看静态文件时不会调用 Symfony(或任何其他 PHP 脚本)。它仅在您的前端 Controller 被点击时调用 (app.php)。

要么使用您的网络服务器来保护对 Assets 的访问，要么将它们放在公共(public)目录之外并使用 Controller 来为它们提供服务。