Как ограничить доступ к файлам?

Question

[Евгений]

Здравствуйте. Есть файлы интернет магазина, к которым можно легко получить доступ через /storage/app/notes/. Как ограничить доступ для группы пользователей к данному каталогу? Заранее благодарю за
ответы.
Мой код с загрузкой продукта:

$disk = $this->factory->disk('notes');
                $disk->putFileAs('',$request->file('pdf'),$pdfName);
                $disk->setVisibility(''.$pdfName,'private');

Comments

[Дмитрий]

Доброй ночи.
.htaccess есть?

[Евгений]

slo_nik, доброй. Да, есть.

RewriteEngine On
<IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteRule ^$ public/ [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)$ public/$1 [L]
</IfModule>

[Дмитрий]

Евгений, ну в общем Вам уже сказали что делать)))
Или на уровне сервера запретите доступ к директориям без index файла.

Answer 1

[Sanes]

Запретить листинг в .htaccess

Options -Indexes

Comments

[Sanes]

Можно просто index.html было положить в директорию. Оба способа не ограничивают от прямой ссылки, а только не дают просмотреть содержимое директории.

[Евгений]

Sanes, А как ограничивать от прямой ссылки ?

[Sanes]

Евгений, не знаю, как Laravel, но суть примерно такая. Директория не должна быть доступна из web, а ссылку надо генерировать каждый раз. Т.е. у вас должен быть какой-то метод проксирования этого файла средствами PHP.