如何阻止用户通过URL查看图像？

Question

想象一下，我的网络空间上有一个图像文件secretImage.png，我希望多个用户有权访问index.php上的此图像。这很容易做到：

// index.php 
if($userIsAllowed) echo '<img src="secretImage.png" />'; 

的问题是，用户可以在理论上仍然通过直接浏览到www.myDomain.com/secretImage.png访问图像。有没有办法阻止他们这样做，以便只能在index.php内查看图像？

Answer 1

您可以使用htaccess通过.php文件路由指定文件夹的所有请求。在文件中，您可以确定用户是否可以看到文件，如果是，请提供正确的标题和图像。如果没有，显示任何你想要的（404，占位符图像）。

Answer 2

HTTP调用GET /secretImage.png本身需要认证。例如，您可以使用基本身份验证，并让用户发送一个Authorization: {base64 user:password}标题。

Answer 3

通过fpassthru即成从一个php文件你的形象，你检查允许用户

因此，例如，你可能有一个PHP文件，getimage.php，接受像“？形象= mysecretimage查询字符串.png“，如果用户被允许，它会通过它。如果你走这条路，小心采取适当的预防措施，只有你的图像文件通过。

Answer 4

用户特定的URL可以通过HTTP身份验证进行保护。有examples在线，并且完全可以通过一些.htaccess小工具来调整您的现有图像的这种方法。