RoR*_*RoR 4 ruby-on-rails ruby-on-rails-3
如果我将文件上传到我的服务器,从而让客户/客户下载这些文件.我如何限制文件的访问权限？
比如,如果我将文件上传到www.domain.com/files/download.zip
如果用户具有正确的权限,他可以下载该文件,但是如果用户知道文件本身的直接链接怎么办？
因为我可以想象如果他们没有查看链接的权限,如何不显示网站上用户的链接,但是如何防止有人只是输入文件位置的直接URL来下载文件？
提前致谢.
Mat*_*chu 7
/public如果您想保护它们,请不要将这些上传内容放入.将它们保存在Web根目录之外的文件夹中,然后让控制器使用send_file以允许它们在获得授权的情况下下载文件.
/public
归档时间：
15 年，2 月 前
查看次数：
3024 次
最近记录：