如何在laravel中限制公共目录？

Question

我试图限制非登录用户下载内容,我在公共目录中上传的内容.我目前正在使用Laravel 5.2.所以我现在还做了,我只是创建一个URL来检查文件名和文件夹名并下载文件.这样,我正在隐藏用户的父文件夹目录.但这不是一个好习惯,因为如果有人找到文件URL,那么他们可以在不登录的情况下访问它.

这是我的下载脚本:

public function getFile(Request $request)
{
          *************
          *************
 $folderFilePath = public_path('my file directory');
 return response()->download($folderFilePath, $filename, []);
}

那么,是否有一种方法可以限制laravel中未登录用户从特定目录下载？非常感谢提前.

Answer 1

您应该将文件保留在storage用户无法访问的目录中.然后这些文件将受到保护,经过身份验证的用户仍然可以下载它们:

if (auth()->check()) { 
    $folderFilePath = storage_path('my file directory');
    return response()->download($folderFilePath, $filename, []);
}