如何从受保护的文件夹中使用PHP和AJAX提供安全的文件下载？

Posted 2023-02-01

我目前正在为我的页面使用php编写文件下载。我设法将文件上传到由.htaccess文件保护的文件夹中：

deny from all

因此，当我尝试在浏览器中读取文件时，出现以下错误：

到目前为止还不错，但现在我想通过AJAX请求执行的下载按钮提供下载功能：

$("#storage-download-btn").click(function() 
  let data = 
    action: "download_from_storage",
    selected_storage_files: getSelectedStorageFiles()
  ;

  $.post(ajax_url, data, function() ).success(function() ).fail(function(response) );
);

当我按下下载按钮时，请求有效，但据我所知，我无法通过AJAX提供任何文件。因此，有谁知道我如何通过阻止.htaccess文件中的所有其他请求来允许此单个请求？

答案

删除htacess并将文件的权限更改为770，该用户和组可以访问该文件，但不能按世界访问，通过将此设置为可以通过php访问该文件，而不能通过直接url访问，

此后，如@vidal所说，仅使用会话和php文件来提供文件下载