Как защитить файл пользователя моего сайта от загрузчика сайта

Question

Привет, предположим, мой сайт имеет вид www.xyz.com , и у меня есть папка _Userfile, в которой есть файл, загруженный моими пользователями, и если они загружают туда файл, ссылка будет www.xyz / _Userfile./userfile.doc теперь я хочу узнать это:

1. если у кого-то есть ссылка на другой файл пользователя, он может скачать его, я хочу решить это (конфиденциальность)

2: защитить файл моего сайта от загрузчика сайта.КАК МОЖНО СКОРЕЕ plz

Также я использую виртуальный каталог для сохранения своих пользовательских файлов, поэтому мне нужен способ защиты любого типа файла, который будет загружен любым программным обеспечением

Answer 1

Вам потребуется реализовать механизм аутентификации и обслуживать эти файлы через приложение на стороне сервера (в PHP, Java или любом другом), которое проверяет, имеет ли аутентифицированный пользователь право на доступ к ресурсу, затем читаетресурс с диска и записывает его в ответ HTTP.Документы должны быть размещены в месте, недоступном напрямую через HTTP.

Answer 2

Просто добавьте файл index.html в папку _Userfile ... Это предотвратит доступ других пользователей ко всему списку каталогов в папке _UserFile! Просто не правда ли?