Как скрыть папку с файлами в публичной директории сайта?

Question

[Павел Новиков]

Добрый день, у меня есть проект на Symfony4, публичная директория которого - это /public.
В этой директории у меня есть пару папок, которые содержат файлы. Могу ли я как-то запретить доступ к этим файлам через прямые ссылки? Например если юзер вводит адерс mysite.com/uploads/img/file.jpg в браузере, то он бы не смог увидеть этот файл.

Comments

[Алексей Уколов]

А зачем их хранить в публичной директории, если он не должны быть доступны публично?

[Павел Новиков]

Алексей Уколов, я хотел бы узнать, в принципе такое возможно? Потому что мне кажется что все-таки нет, но клиент меня убеждает, что так можно сделать.

Answer 1

[Алексей Уколов]

<Files uploads/img/*>
    deny from all
</Files>

Но нужно понимать, что эти файлы вообще перестанут быть доступны из браузера - их нельзя будет вставить на страницу в <img/>, нельзя будет подключить их через CSS и т.п.

Если же вы хотите чтобы они были доступны как ресурсы, но их нельзя было увидеть набрав полный путь в браузере, то так, разумеется, сделать нельзя.

Comments

[Павел Новиков]

спасибо

[wisgest]

Если же вы хотите чтобы они были доступны как ресурсы, но их нельзя было увидеть набрав полный путь в браузере, то так, разумеется, сделать нельзя.

Так сделать можно (хотя, с одной стороны, это «защита от дурака», т. к. Referer можно подделать, а, с другой, она будет ложно срабатывать, если пользователь в настройках обозревателя запретит отправку Referer):

SetEnvIfNoCase Referer ^https?://mysite\.com.?/ allowed_referer
Order Allow,Deny
Allow from env=allowed_referer

Answer 2

[wisgest]

Возможно. Называется "hotlink protection". Но если пользователь в настройках обозревателя запретит передачу Referer, то картинок он не увидит в любом случае.