Авторизованный доступ к файлам и директориям?

Question

[Meridian312]

Необходимо организовать доступ авторизованным пользователям к их домашней директории. Каждый пользователь имеет свою директорию типа USER1 -> /USER1, USER2 -> /USER2.

1. Как организовать автоматическое представление домашней директории пользователям как:
User 1 авторизуется и перенаправляется в localhost/home где отображена его домашняя директория (../USER1)

2. Как организовать доступ к своим файлам и запретить доступ других не авторизованных пользователей
User 1 видит /home и видит свои документы, User 2 видит свою версию localhost/home как (../User 2), но не видит ../User 1/

3. Возможно ли организовать прямой доступ к файлам без чтения содержимого и передачи его клиенту при помощи PHP?

Суть вопроса: хотелось бы получить что-то вроде бы как у DropBox:
Для доступа к файлу:
https://dl-web.dropbox.com/get/document.docx?w=AAB...
Для организации пользовательской директории:
https://www.dropbox.com/home

Любые рекомендации, книги, статьи или простые советы по поводу организации менеджера документов, приветствуются!

PS: Пишу web приложения для диплома, по-этому вопрос может быть сформулирован не полностью корректно.

Answer 1

[justabaka]

Листинг директорий: веб-приложение
Контроль доступа: веб-приложение с защитой от directory traversal
Отдача контента: nginx + X-Accel-Redirect (toster.ru/q/55916)

Суть: при запросе файла проверяется валидность сессии и наличие доступа у пользователя. Если все в порядке, на nginx уходит ответ с добавленным заголовком X-Accel-Redirect, по которому nginx понимает, что при пересылке ответа пользователю нужно дополнительно отдать файл, что и происходит. Думаю, про легендарную скорость отдачи статики nginx'ом ничего пояснять не нужно.

Comments

[Meridian312]

@justabaka, что подразумевается под листингом? Можно ли этими же средствами открыть доступ к определённым директориям пользователя по ключу и валидности сессии?

[justabaka]

Под листингом я имел в виду выдачу списка файлов и поддиректорий с кликабельными ссылками, как это делает тот же самый Dropbox.

В этой схеме доступом управляет веб-приложение, следовательно, можно сделать что угодно, в этом-то и вся прелесть - можно сделать sharing-ключи для директорий и отдельных файлов, можно просто отдавать файлы с устанавливаемым юзером флагом "публично доступен" кому угодно, можно придумать что-то свое.

[Meridian312]

@justabaka, спасибо за столь открытый ответ. Поищу в интернете, почитаю, но думаю мне ещё предстоит многое у вас уточнить. PS: а потом может даже и в дипломе на вас ссылочку )

[Meridian312]

@justabaka, хорошо было бы иметь обратную связь с вами, так как обсуждать что-либо здесь, не очень уместно.

[justabaka]

@Meridian312, мой_ник [эт] gmail.com (jabber/email)

Answer 2

[Meridian312]

Отличное объяснение nginx и авторизацию для доступа к файлам: odiszapc.ru/2012/02/26/nginx-access

Answer 3

[Алексей Сундуков]

А какая специализация? Просто интересно, кому дают дипломы с такой темой.

Comments

[Meridian312]

Инженерия программного обеспечения

Answer 4

[Евгений]

nginx secure link
а листинги через php