اگر مرورگر بتواند فایلی را دریافت کند، معمولاً می‌تواند نشانی درخواست را هم در Network نشان دهد. تغییر عنوان لینک، کوتاه‌کردن URL یا انتقال با PHP به‌تنهایی فایل را خصوصی نمی‌کند. برای فایل پولی یا محرمانه، باید سرور در هر درخواست مجوز دسترسی را کنترل کند؛ مخفی‌سازی فقط یک ویژگی ظاهری است.
کدام مسئله را می‌خواهید حل کنید؟
| نیاز | راهکار مناسب |
|---|---|
| لینک کوتاه و قابل تغییر | مسیر واسط و مدیریت مقصد |
| دانلود فقط برای عضو مجاز | احراز هویت و authorization سمت سرور |
| فایل خریداری‌شده | کنترل مالکیت سفارش و مجوز دانلود |
| دسترسی کوتاه‌مدت | URL امضاشده با انقضا و محدوده مشخص |
چرا پوشه uploads خصوصی نیست؟
قرارگرفتن فایل در رسانه وردپرس معمولاً یک URL مستقیم قابل دریافت می‌سازد. محدودکردن نمایش نوشته یا حذف لینک از منو، لزوماً دسترسی مستقیم فایل را نمی‌بندد. robots.txt و noindex نیز ابزار کنترل دسترسی نیستند. ابتدا با مرورگر خارج از حساب، URL خود فایل را آزمایش کنید.
طراحی مسیر دانلود خصوصی
- فایل را در فضای خصوصی یا خارج از webroot نگه دارید، یا دسترسی مستقیم محل ذخیره را در سرور ببندید.
- برای درخواست دانلود، هویت و مجوز همان کاربر نسبت به همان فایل را بررسی کنید.
- شناسه ورودی را به مسیرهای مجاز نگاشت کنید؛ مسیر دلخواه کاربر را مستقیم به خواندن فایل ندهید.
- برای فایل بزرگ، از انتقال داخلی وب‌سرور یا فضای ذخیره دارای کنترل دسترسی استفاده کنید تا PHP بی‌دلیل تمام فایل را در حافظه نخواند.
- حداکثر عمر لینک، دامنه دسترسی و سیاست ابطال را با نیاز کسب‌وکار تعیین کنید.
لینک امضاشده هم محدودیت دارد
دارنده یک URL امضاشده ممکن است تا زمان انقضا از آن استفاده کند. اگر نیاز به وابستگی به حساب یا استفاده یک‌باره دارید، باید آن شرط نیز در طراحی بررسی شود. توکن را در لاگ عمومی، ابزار تحلیل یا لینک خارجی نشت ندهید. جلوگیری کامل از کپی فایلی که کاربر مجاز دریافت کرده، با مخفی‌کردن لینک ممکن نیست.
کنترل امنیت و تجربه کاربر
- حساب مجاز باید فایل درست و حساب غیرمجاز باید پاسخ رد مناسب بگیرد.
- URL مستقیم مبدا و لینک منقضی‌شده را جدا آزمایش کنید.
- کش CDN و مرورگر نباید فایل یک کاربر را به کاربر دیگر بدهد.
- محدودیت حجم و نرخ و ثبت رخداد را بدون ذخیره توکن حساس طراحی کنید.
- در وردپرس، ابزار دانلود نگهداری‌شده و سازگار با عضویت یا فروشگاه را پیش از کد دست‌ساز بررسی کنید.
مطالعه مرتبط
منابع و مستندات
بازبینی محتوا و منابع: ۲۶ مهر ۱۴۰۵.
