Как запретить прямое скачивание файлов nginx и разрешить доступ php скрипту?

Question

[dfhusfhgsuo3]

Здравствуйте.

Облазил много, не нашел.

Могу заблочить так - location /local { deny all; return 403; }, но тогда скрипт тоже не имеет доступа к этой директории

Apache нет, только NGINX и phpfpm.

Буду благодарен за помощь!

Comments

[Александр]

Перенаправлять все запросы в папку на конкретный файл, а потом разбирать url и возвращать файл?

[dfhusfhgsuo3]

Александр, наоборот запретить прямые запросы вида domain.com/local/d/file.rar и разрешить скрипту через

header('X-Accel-Redirect: ' . $path);
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename=' . basename($file));
exit;

подобный код. С апачом работает без проблем, но на этом сервере другие настройки, есть только nginx, а как с его таким же образом настроить я не знаю

[Александр]

dfhusfhgsuo3, это именно то что я написал, попробуй

location /local/ {
        try_files $uri $uri/ /local/handle.php?$args;
    }

[dfhusfhgsuo3]

Александр, ничего не изменилось. Прямое скачивание работает, скрипт тоже работает

[dfhusfhgsuo3]

Не думал, что с такой простой задачей могут быть проблемы. Облазил такое ощущение, что все ссылки, и на английском - ничего похожего не нашел. Все что нашел - вообще делает директорию недоступной для всего

[Sand]

location /local { allow 127.0.0.1; deny all; }
так не?

Answer 1

[nokimaro]

Чтобы можно было отдавать файл через X-Accel-Redirect, но нельзя было напрямую - нужно закрывать локейшн директивой internal, а не через deny all

https://nginx.org/ru/docs/http/ngx_http_core_modul...

internal
Указывает, что location может использоваться только для внутренних запросов. Для внешних запросов клиенту будет возвращаться ошибка 404 (Not Found). Внутренними запросами являются:
...
запросы, перенаправленные с помощью поля “X-Accel-Redirect” заголовка ответа вышестоящего сервера;

Comments

[dfhusfhgsuo3]

А есть X-Accel-Redirect для htaccess?

[nokimaro]

dfhusfhgsuo3, под апач можно использовать аналогичный заголовок "X-Sendfile"

Отдаем файлы эффективно с помощью PHP см. способ 3

XSendFile для Apache: как работать с файлами из внешней директории?