保护映像目录

Question

我正在寻找一些解决方案，使我的目录带有安全的图片。在我的页面中，只有管理员有权上传图片。用户只有机会查看产品图片。我想使目录更加安全。我想很难从某种脚本中下载所有图片。

目前，我尝试使用.htpaccess和.htpasswd正常工作，但是当用户尝试查看产品页面（安全文件夹中的可用图片）时，htpaccess需要用户名和密码。

当用户观看产品页面时，是否可以从服务器端向该目录输入用户名和密码。如果他在新窗口中打开图片的链接，则需要用户名和密码吗？

您知道其他解决方案吗？

干杯

Answer 1

不要将图像存储在每个人都可以访问的Web文件夹中。而是将它们存储在Web路径之外（例如，存储在app / data中），然后使用symfony控制器来交付它们。这样，您可以使用symfony安全组件。