访问网站文件的限制

Question

如何限制访问不同的用户？我的网站，根据不同 用户，每个用户只能访问到它自己的文件，我不希望其他用户可以 能够通过它来下载其他用户的文件的链接

Answer 1

存储文件以外的Web根目录并给他们一个密钥（不是文件名）。创建一个处理程序来提供文件。当对文件发出请求时，请确保所请求的文件ID有效，并且当前用户可以访问所请求的文件。如果一切正常，请阅读文件内容并将它们写入http响应。