Защищенный паролем каталог, не позволяющий внутреннему сайту получить к нему доступ

Question

Я создаю социальную сеть, расположенную по адресу http://studnet.x10.bz. Чтобы сделать короткое эссе коротким, у меня есть папка пользователей, расположенная в общедоступном html-файле, которая содержит пользователей, их фотографии и почти все данные на их аккаунты. По нераскрытым причинам я не могу переместить папку из общедоступного html. Если это поможет, я использую x10hosting.

Теперь у меня есть тег img, который читает изображение из папки. Когда он пытается загрузить, он нуждается в проверке подлинности. Очевидно, я не могу дать это никому. (Какой в ​​этом смысл?) Кто-нибудь знает, как я могу получить к нему доступ, не вызывая запрос авторизации?

Answer 1

Один из подходов заключается в создании сценария-оболочки PHP в незащищенной области.Затем будет либо сделан запрос CURL с указанием параметров аутентификации, либо прямой доступ к файловой системе, и будет предоставлен доступ к данным.

Это предполагает, что у вас есть либо разрешения локальной файловой системы для чтения изображения, либо токены аутентификации, которые вы можете использовать дляскручивание доступа.