Как лучше будет позволить скачать файл?

Question

[Люций Мунинг]

Добрый день!

В таблице БД есть поле, хранящее содержимое файла, например, data:application/pdf;base64.
Необходимо позволить пользователю скачать/посмотреть файл.
Пока вижу 2 вариант: 1) создать временную непубличную ссылку на скачивание; 2) передать содержимое через response.
Прошу показать решение.

Comments

[Дмитрий Кузнецов]

Зачем в БД хранить сам файл?

[Люций Мунинг]

Дмитрий Кузнецов, В целях безопасности.

Если хранить не в БД, а в файловой системе - с разграничением доступа к отдельным файлам, мне кажется, возникает много проблем.

[Дмитрий Кузнецов]

Люций Мунинг,

а в файловой системе - с разграничением доступа к отдельным файлам, мне кажется, возникает много проблем.

Возможно, но вашим способом будет быстро разрастаться БД...очень быстро. Да и в плане производительности очень будет снижаться быстро.

[Сергей Герасимов]

Люций Мунинг, если положить файлы в отдельную папку и все обращения к файлам этой папки обрабатывать в скрипте, тогда никаких проблем с безопасностью не будет... А ещё можно хранить файл за пределами публичной папки

[Люций Мунинг]

Сергей Герасимов, за пределами публичной папки - это интересно. Хорошую статью подскажите, которую можно почитать ?

[JhaoDa]

Люций Мунинг, документация, раздел Storage.

[Люций Мунинг]

JhaoDa, хорошо, файл мы зааплодим, а как потом генерировать ссылку скачивание ?

[JhaoDa]

Люций Мунинг, зачем? Есть BinaryFileResponse, StreamedResponse.

[Люций Мунинг]

JhaoDa, хорошо, т.е. получается так в итоге: во время аплодинга файла: 1) создаем файлу уникальное имя, 2) сохраняем в закрытом каталоге с новым уникальным именем. 3) в таблице создаем запись, содержащую исходное имя файла, относительный путь (относительно каталога хранения, например, storage/user-files/), mime-расширение файла, новое имя.

А для получения файла - создаем роут и метод контролера, в котором: 1) проверяем авторизованного пользователя и владельца файла, 2) передаем через response()->file binary-содержимое, в котором добавляем исходное имя файла и расширение.

Все верно ?

[JhaoDa]

Люций Мунинг, в целом, да.

[Люций Мунинг]

JhaoDa,  спасибо, почти все доделал.

Единственный момент - как передать в метод скачивания специальное имя файла.
Делаю так: response()->download($path), передается уникальное имя хранимого файла, а хочется чтобы файл скачивался с именем файла, изначально загруженного.
Если в download вторым параметром передать имя на английском языке - то окей, работает.
А если русскоязычное, то получаю ошибку:
The filename fallback must only contain ASCII characters

Есть опыт решения ?

[Владислав Нагорный]

Люций Мунинг, думаю не стоит называть файлы на русском, генерируйте название на англ