保护使用Carrierwave上传的图像

Question

我正在构建一个网站，我希望保护某些图像免于下载。只有授权用户才能下载它们。

当我使用Carrierwave上传图像时，它们被存储在public/uploads/image之内。

def transmit 
    send_file(Rails.root.join('public' , 'uploads', 'image', filename.to_s) 
end 

如何保护内部image文件夹，使未经授权的用户的图像不能访问它们：用户可以通过链接下载呢？假设users表具有布尔列authorized。

什么是最好的方法来做到这一点？

EDIT1：

我知道我可以让before_action它不会允许未经授权的用户通过下载链接下载它，但如果用户知道路径在哪里存储图像的文件夹的图像仍然可以访问。

Answer 1

通常载波图像存储在公共/上传目录中。

def store_dir 
'public/my/upload/directory' 
end 

。

如果您存储项目的根文件夹以外的文件，你可能想用同样的方式来定义的cache_dir：

class MyUploader < CarrierWave::Uploader::Base 
    def cache_dir 
    '/tmp/projectname-cache' 
    end 
end