Как запретить скачивание приватных файлов с сервера?

Question

[Александр Бондаренко]

Как правильно скрыть файлы от скачивания? К примеру у меня есть видео, которое доступно только группе пользователей, но если кто-то скинет ссылку на это видео, то запретить его скачивать и смотреть, как это правильно реализовать? Подскажите пожалуйста, в какую именно сторону смотреть.

Я смотрел запрет через nginx, но я так понимаю что он станет недоступным даже для отображения на самом сайте

location ^~ /files/score/ {
deny all;
return 404;
}

Comments

[Даниил Шевкунов]

не уверен, но возможно проверять куки и если они правильные ,возвращать файл

Answer 1

[Сергей Горностаев]

Можно отдавать контент файла из вьюхи, тогда можно контролировать кто обращается за файлом, в какой раз, есть ли конкурентные запросы и т.п. Но это требовательный к ресурсам вариант, с ним надо быть осторожным.