Как в Yii2 задать ссылку на файл?

Question

[Манучехр Жалолов]

Доброго бодрого всем!
Нужна помощь и советь, как подружить Yii2 с внешними подключении дисками.
Есть проект в Yii2, и крутится в CentOS 8, кроме того систему подключено ещё 2 внешняя папка ( ну маунт)
итоги сейчас у меня в /mnt есть две папки

1. files
   
2. logos
   

Задача в том как подружить Yii2 с ними
Ну как бы что бы по прямому ссылку файл скачивался и открывался
скажем есть файл в /mnt/logso/logo1.png и он открывался таким образом в Yii2 site/uploads/logos/logo1.png
uploads это просто ключевое слово
П.С можно-ли сделать так что-бы доступ к ссылкам только по правам пользователя - Access Control

Answer 1

[Dmitry Bay]

1 вопрос -
symlink?
в Laravel такая реализация используется, а папка или не папка не должно быть проблемы.

2 вопрос -
сделайте прослойку, спрячьте файлы вне web директории, и проверяйте, есть ли у пользователя доступм.

Comments

[Манучехр Жалолов]

Здравствуйте Dmitry Bay
Да я тоже так делал но это для меня не вариант

ln -s /mnt/* /var/www/html/site/backend/web/uploads/

но как делать права доступа к файлам, меня это мучает... там есть 3 папка это 3 разный группы пользователи и они не должны видет файли других

[Манучехр Жалолов]

@kawabanga

сделайте прослойку, спрячьте файлы вне web директории, и проверяйте, есть ли у пользователя доступм.

а как сделать прослойку? можете прояснить подробно?

[Александр Лыкасов]

Манучехр Жалолов, Прослойка - это скрипт, который на который перенаправляются запросы на скачивания файлов. Этот скрипт смотрит кто и что запрашивает и отдаёт (или не отдаёт) запрашиваемый файл в браузер клиента.

[Манучехр Жалолов]

Здравствуйте Александр Лыкасов
Можете помочь примером... как реализовать прослойку в среде Yii2

[Dmitry Bay]

Манучехр Жалолов,
В простом варианте вот так, но код чистить надо и дописывать, так что разбирайтесь и пишите.

public function actionFile($uri)
    {
        $user = \Yii::$app->user->identity;
        $file = $uri; // тут преобразовываете файл

        if (!file_exists($file)) {
            throw new NotFoundHttpException();
        }

        header('Content-Description: File Transfer');
        header('Content-Type: application/octet-stream');
        header('Content-Disposition: attachment; filename='.basename($file));
        header('Content-Transfer-Encoding: binary');
        header('Expires: 0');
        header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
        header('Pragma: public');
        header('Content-Length: ' . filesize($file));

        //манипуляции, имеет ли пользователь доступ?
        if (strpos($file, 'folder3') && $user->role == $user::ADMINISTRATOR) {
            ob_clean();
            flush();
            readfile($file);
            exit;
        }

        throw new NotFoundHttpException();
    }

[Манучехр Жалолов]

Dmitry Bay, я так понимаю мне надо создать новое Контроллер для обработки скачивание файли по ИД?

[Dmitry Bay]

Манучехр Жалолов,
по id, по path, по uri, да как угодно.
вы даже можете обернуть /uploads/folder1/file.jpg для работы с контроллером, чтобы пользователь по существу не видел что-то типа /site/file?id=123

[Манучехр Жалолов]

Dmitry Bay, спасибо я вас понял думаю теперь смогу закончит проект)