如何在Laravel 5中保护图像免受公众观看？

Question

我已经安装了Laravel 5.0并进行了身份验证。一切正常。

我的网站仅对经过身份验证的成员开放。内部的内容仅受身份验证成员的保护，但网站内的图像不受公共视图的保护。

任何人直接写入图像URL都可以看到该图像，即使该人未登录系统也是如此。

http://www.somedomainname.net/images/users/userImage.jpg

我的问题：是否可以保护图像（上面的URL示例）不受公开查看，换句话说，如果图像的URL发送给任何人，则该个人必须是成员并登录才能看到该图像。

那有可能吗？

Answer 1

我实际上并没有尝试过，但是我找到了Nginx auth_request模块，该模块允许您从Laravel检查身份验证，但仍然使用Nginx发送文件。它向给定的URL发送内部请求，并检查http代码是否成功（2xx）或失败（4xx），如果成功，则让用户下载文件。编辑：另一个选项是我尝试过的东西，它似乎工作正常。您可以使用 X-Accel-Redirect-header从Nginx提供文件。该请求通过PHP进行，但不是通过发送整个文件，而是将文件位置发送到Nginx，然后Nginx将其提供给客户端。

Answer 2

在上一个项目中，我通过执行以下操作来保护上传：创建的存储磁盘：config/filesystems.php'myDisk' => [        'driver' => 'local',        'root' => storage_path('app/uploads'),        'url' => env('APP_URL') . '/storage',        'visibility' => 'private',    ],这会将\storage\app\uploads\无法上载的文件上传到公众。要将文件保存在控制器上：Storage::disk('myDisk')->put('/ANY FOLDER NAME/' . $file, $data);为了使用户查看文件并保护上传内容免受未经授权的访问。首先检查磁盘上是否存在文件：public function returnFile($file){    //This method will look for the file and get it from drive    $path = storage_path('app/uploads/ANY FOLDER NAME/' . $file);    try {        $file = File::get($path);        $type = File::mimeType($path);        $response = Response::make($file, 200);        $response->header("Content-Type", $type);        return $response;    } catch (FileNotFoundException $exception) {        abort(404);    }}服务的文件，如果用户有权访问： public function licenceFileShow($file){    /**     *Make sure the @param $file has a dot     * Then check if the user has Admin Role. If true serve else     */    if (strpos($file, '.') !== false) {        if (Auth::user()->hasAnyRole(['Admin'])) {            /** Serve the file for the Admin*/            return $this->returnFile($file);        } else {            /**Logic to check if the request is from file owner**/            return $this->returnFile($file);        }    } else {//Invalid file name given        return redirect()->route('home');    }}最后在Web.php路由上：Route::get('uploads/user-files/{filename}', 'MiscController@licenceFileShow');