Nginx / PHP — как ограничить доступ к статичным файлам(картинки, медиа) из PHP?

Question

[Дмитрий Лежнев]

Возможно ли настроить nginx таким образом, чтобы он отдавал статику только если пользователь имеет право на это?Права определяются в бизнес-логике внутри PHP-скриптов.

Я понимаю, что это легко можно сделать таким путем, чтобы все статичные файлы отдавались через PHP, но в этом случае будет бОльшая нагрузка на ресурсы сервера.

Есть ли альтернатива?

Answer 1

[mkdev]

Скорее всего вам поможет заголовок X-Accel-Redirect: https://www.nginx.com/resources/wiki/start/topics/... .

Comments

[Оптимус Пьян]

Это ж отечественная разработка, а на русском такой wiki нет?

[mkdev]

Что-то тут можно почитать: nginx.org/ru/docs/http/ngx_http_proxy_module.html?...
А вообще в интернете полно статей на эту тему, в т.ч. на русском.

[Дмитрий Лежнев]

Да, вот ссылки, которые мне помогли:
https://www.nginx.com/resources/wiki/start/topics/... (eng)
kovyrin.net/2006/11/01/nginx-x-accel-redirect-php-rails (eng)
dimalezhnev.ru/2015/09/21/nginx-x-sendfile (по-русски)

Answer 2

[Влад Животнев]

auth_request