Как получить фото не из папки web в YII2?

Question

[tigra]

У меня есть путь you-project/profile/index, где должна выводится фото пользователя. Фото пользователей хранятся в папке downloads, которая находится на одном уровне с папкой web, как получить эти фотографии?
по пути you-project.ru/downloads/1.jpg естественно не видит.
Наткнулся на эту статью:
ru.stackoverflow.com/questions/485774/yii2-%D1%84%...
По ней создал общий контроллер Media в нём action Image, куда мы передаём название фотографии.
Как сделать чтобы я получал фото по youproject/media/image/1.jpg?

Answer 1

[Максим Тимофеев]

по пути you-project.ru/downloads/1.jpg естественно не видит.

Это потому что у Вас папка web не корневая. Структура не правильная. Все что в web должно быть в корне публичной папки, а сам framework на уровень выше - избавитель от кучи неудобств.
Тем не менее должно же работать по пути you-project.ru/web/downloads/1.jpg, если не работает - правьте .htaccess

Comments

[tigra]

именно так и устроено, структуру из коробки никто не ломал. web является корневой папкой и проект доступен по адресу you-project.ru
Объясню по другому: у меня есть экшен you-project.ru/profile/index где должна выводиться фотография пользователя. А фотографии хранятся в папке downloads на одном уровне с папкой web. Как достать фото, которая находится не в папке web.

[Дмитрий]

При чём тут не правильная структура? Не обязательно выносить framework на уровень выше.

[Максим Тимофеев]

slo_nik: С точки зрения безопасности, файлы framework должны находиться вне публичной папки. Решение этой проблемы заодно и решит проблему автора

[Максим Тимофеев]

tigra: Зачем хранить публичные файлы в непубличной папке? Но можно создать симлинк.

[tigra]

slo_nik: тем не менее, из коробки, структура именно такая. Да и документация рекомендует чтобы framework был вынесен за папку web. В этом то одно из отличий yii2 от yii.

[Максим Тимофеев]

tigra: почему downloads не засунуть в web?

[tigra]

Максим Тимофеев: но это же каждый пользователь сможет посмотреть фото другого пользователя, если перейдёт по правильному пути. Понятное дело что можно просто генерировать уникальное имя,добавить проверку т.д. но правильно ли это? И просто теперь уже сам интерес возможно ли это и если да, то как это сделать?

[Борис Якушев]

tigra: Если downloads будет в корне проекта, а не в web и будет публична, то так-же перейдя по правильному пути пользователь просмотрит фото другого пользователя. Не?

[tigra]

Борис Якушев: тоже верно, значит сделаю доступ к фото через контроллер, а доступ к images закрою через htaccess

[Максим Тимофеев]

tigra: Можете посмотреть мое решение тут: Как правильно создать виртуальную ссылку в php?
не идеальное с точки зрение ресурсов, но может будет интересно

Answer 2

[Dmitriy Ronzhin]

Для вас есть 2а пути:
1) Если нужно отдавать статику, то для этого есть Assets www.yiiframework.com/doc-2.0/guide-structure-asset...
2) Если нужно проверять, к примеру зарегистрирован ли пользователю, отдавть фаил динамически www.yiiframework.com/doc-2.0/yii-web-response.html...