Блог

Для этого есть действительно хороший модуль nginx.

URL получает два параметра — назовем их s (безопасность) и t (временная метка). Безопасность — это безопасный хэш, созданный на основе метки времени, пути и соли (в вашем случае просто добавьте ip).

 $ip = $_SERVER['REMOTE_ADDR'];
$salt = 'change me cause im not secure';
$path = '/download/webapp.rar';
$timestamp = time()   3600; // one hour valid
$hash = md5($salt . $ip . $timestamp . $path); // order isn't important at all... just do the same when verifying
$url = "http://mysite.com{$path}?s={$hash}amp;t={$timestamp}"; // use this as DL url
  

Для проверки:

 $ip = $_SERVER['REMOTE_ADDR'];
$salt = 'change me cause im not secure';
$path = $_SERVER['REQUEST_URI'];
$hashGiven = $_GET['s'];
$timestamp = $_GET['t'];
$hash = md5($salt . $ip . $timestamp . $path);
if($hashGiven == $hash amp;amp; $timestamp <= time()) {
    // serve file
} else {
    die('link expired or invalid');
}
  

Теперь вам просто нужно переписать загрузки в этот «человек посередине»-скрипт, и все готово.

Пример перезаписи для nginx:

 location /download {
    rewrite ^.*$ /download.php last;
    break;
}
  

Я не очень хорошо знаком с перезаписями apache, поэтому вы можете проверить это самостоятельно.

Если вы используете один из следующих модулей, вам не нужно проверять все это самостоятельно, и это намного лучше с точки зрения производительности, но обратите внимание, что он предоставляет больше настроек, а иногда и другой способ генерации URL и хэша (см. Документацию модуля здесь).

Или вы просто используете модуль nginx secure link: http://wiki.nginx.org/HttpSecureLinkModule

Для lighty также есть кулон: http://redmine .lighttpd.net/wiki/1/Docs:ModSecDownload

Или модуль безопасной загрузки nginx: http://wiki.nginx.org/HttpSecureDownload

Может быть, есть что-то и для apache… Может быть, вы могли бы что-то сделать с перезаписями там…

Если вас не беспокоит, что люди могут декодировать некоторые параметры, такие как IP или временная метка, вы можете попробовать что-то вроде этого :

 <?php
$salt = 'SALTING'; // Hash cipher
$key = new stdClass();
$key->limit = time() 3600; // 1 hour limit
$key->ip = $_SERVER['REMOTE_ADDR'];
$key->security = sha1(sha1($salt.serialize($key))); // Double sha1 for fun

$key_param = base64_encode(serialize($key));

echo sprintf('http://mysite.com/download/%s', $key_param);
?>
  

Теперь это для получения уникального ключа, действительного 1 час, для ip $key-> ip.

Чтобы проверить это :

 <?php
$salt = 'SALTING';
$key = $_GET['key'];
$key = base64_decode($key);
$key = unserialize($key);
if($key->security != sha1(sha1($salt.serialize($key)) || $_SERVER['REMOTE_ADDR'] != $key->ip) {
    throw new Exception('Security breach. U mad bro ?');
}
?>
  

И все готово 🙂 База данных не задействована. После этого просто хеширование и сопоставление хэшей.

Но я думаю, что простое $_SESSION[$file_id] = time() 3600; решение поможет в одной строке…Хотя это не так весело.

Мой главный совет — использовать базу данных!

Но если вам абсолютно необходимо сделать это без этого, я бы предложил использовать библиотеку кэширования, такую как cache-lite: http://pear.php.net/manual/en/package.caching.cache-lite.intro.php

Многие фреймворки PHP (если вы их используете) также поставляются с библиотекой кэширования

Вы можете кэшировать назначенный вами IP и случайный ключ вместе с датой истечения срока действия (некоторые библиотеки кэша также позволяют назначать время действия кэша)