写不来，根据用户 ip 生成下载地址，并且只可以这个 ip 下载。怎么写

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2905 天前的主题，其中的信息可能已经有所发展或是发生改变。

下载地址也是加密。没有头绪了。。。还不能有真实地址。哎。。。

6 条回复 • 2017-01-07 01:19:10 +08:00

coreki

2017-01-07 00:37:34 +08:00 via iPhone

hash 一下 ip ，作为 key 存入数据库，访客输入 x.com/key 下载，服务器核对 ip 和 key 是否对应

mei

2017-01-07 00:39:02 +08:00 via iPhone

每次都先判断 IP 再都读取文件数据，再作为 stream 数据返回，不给文件的真实路径。

随便想的，楼下高手来

vicki

2017-01-07 00:45:50 +08:00

@coreki x.com/key 不知道怎么搞才可以下载的时候看不到真实地址。
@mei stream 数据返回是不是很占内存。
看来还是要用数据库。

yytsjq

2017-01-07 00:51:49 +08:00

可以用 Nginx 的 XSendfile 隐藏下载地址，做好权限验证后再转到 Nginx 分发文件。

https://www.nginx.com/resources/wiki/start/topics/examples/xsendfile/

cevincheung

2017-01-07 01:07:54 +08:00

@yytsjq 这个方法还能做集群。

imlaba

2017-01-07 01:19:10 +08:00 via iPhone

@yytsjq 好的明天早上起来看看