Скачивание файлов со стороннего сервера, как правильно организовать?

Question

[Олег Слобов]

Доброго времени суток.
Есть достаточно ресурсоемкий скрипт (функционала прилично) и в дальнейшем он будет обрастать и дальше еще большими возможностями, поэтому вполне естественно этот скрипт было решено разместить на VPS сервере.
И вот тут всплывает подводный камень, а именно:
К скрипту прилагается большой обьем самых разных файлов от нескольких киллобайт до нескольких гигабайт вес каждого файла.
По сути файлы просто хранятся и работы с этими файлами никакой не проводится кроме как просто скачать файл.
На данный момент файлов общим весом более 100гб и каждый год будет прирастать файлов примерно по 80 - 100гб.
Так как арендовать у VPS сервера такое место под файлы ценник просто неприличный, есть мысль взять место на простом хостинге у которого большой жесткий диск , туда файлы заливать по фтп и потом в скрипте просто указывать ссылки на скачивание файлов.
Весь затык заключается в том, что эти файлы должны видеть только те, кому разрешен на это доступ и от других глаз они должны быть строго спрятаны.

Я так понимаю если в .htaccess закрыть доступ на прямое скачивание файлов, и сделать разрешение скачивания только через скрипт, то скрипт стоящий на другом сервере не получит так же доступа на скачивание.
Как тогда быть, как организовать скачивание с защитой?

VPS со скриптом:
nginx
Centos
Виртуализация: OpenVZ
Процессор: 2x2200 МГц
Память: 4096 МБ

Возможности хостинга на котором файлы

Answer 1

[FanatPHP]

order deny,allow
deny from all
allow from <your ip>

Но вообще, класть файлы, которые "никто не должен видеть" на дешевый шаред хостинг - это очень, очень богатая идея

Comments

[Олег Слобов]

Подскажите более правильную идею, где хранить файлы.

[Олег Слобов]

По логике, если сделаю разрешенным 1 ip адрес я могу файлы отдавать по прямым путям, не боясь что пути будут раскрыты и использованы, так как все равно всем кроме ip адреса сервера будет доступ закрыт?

[Randewoo]

Олег Слобов, тогда ваш основной сервер, на котором будут сидеть клиенты будет прокаирующем, это нагрузка.
Предлагаю идею:
Ваш сервер генерирует какой нибудь шифр, дает его файловой серверу, тот его обрабатывает, и если все ок, то выдает ссылку на него, допустим как это сделано у вк ppuser1-66.vk.me, sun6.8-16.vk.com