使用symfony安全文件管理

Question

默认情况下，symfony将文件上传到web/upload文件夹，这样任何人都可以访问它们。我需要检查对文件的每个请求的用户凭据。我应该怎么做？

Answer 1

将您的上传内容移到您的webroot之外，例如/ data/uploads。在这种情况下，你需要把这个在您的ProjectConfiguration文件：

sfConfig::set('sf_upload_dir' => sfConfig::get("sf_data_dir") . DIRECTORY_SEPARATOR . 'uploads'); 

前提是你总是用sf_upload_dir指定上传文件夹，您所有的文件都将保存在这里。

的解决方案的第二部分需要一个新的动作，即得到一个文件名，检查用户是否有权访问它，并返回：

经由
• 要么403错误
• 或文件内容readfile()，设置正确的Content-Type和Content-Lenght标题后。