在信息时代，不可避免地存在需要对数据进行保护的情况。对于web应用程序而言，其中一项基本的安全措施就是防止用户或者非法程序下载指定的文件。
在laravel框架中，想要防止文件被下载的方法比较简单。本文将会介绍几个妥善保护文件的方法，从而使网站更加安全，并且避免被黑客攻击。
一、使用Laravel的Routing方法
在Laravel中，可以使用Routing来控制哪些文件可以被下载，哪些不能被下载。
Step 1 – 创建Controller
在app/http/Controllers目录下创建一个新的控制器。我们使用以下命令：
php artisan make:controller DownloadController
它会在Controllers文件夹中生成一个新的控制器：
<?php namespace AppHttpControllers; class DownloadController extends Controller { // }
Step 2 – 创建Route
我们可以用以下路由调用DownloadController中的方法：
Route::post('/download/{file_name}', 'DownloadController@downloadFile')->name('download.file');
Step 3 – 创建Download方法
下一步是为DownloadController创建一个新的方法，以便可以从GET路由中调用该方法。
<?php namespace AppHttpControllers; use IlluminateHttpRequest; use IlluminateSupportFacadesStorage; use IlluminateSupportFacadesResponse; class DownloadController extends Controller { public function downloadFile($fileName) { $file = Storage::disk('public')->get($fileName); return Response::download($file, $fileName); } }
现在，可以在Web浏览器中输入以下URL地址，测试该程序：
http://127.0.0.1:8000/download/before-download-test-file.txt
二、使用File类的方法
这种方法使用的是PHP的file_get_contents()函数，该函数具有访问文件和读取其内容的功能。
Route::get('/download', function(){ $file = public_path()."/test.zip"; $headers = array( 'Content-Type: application/octet-stream', ); return Response::download($file, 'test.zip', $headers); });
三、直接读取文件
第三种方法是最常见的一种方法，其基本思路是将文件直接读入内存并发送给客户端。
Route::get('/download', function(){ $file = public_path()."/test.zip"; $headers = array( 'Content-Type: application/octet-stream', ); return Response::make(file_get_contents($file), 200, $headers); });
小结
关于如何防止Laravel中的文件被下载，有几种口径可以选择。最初，可以使用Routing来控制哪些文件可以被下载，哪些不能被下载。除此之外，还有两种标准方法：使用Laravel的File类（file_get_contents()）或直接读取文件。对于文件保护和下载安全，保证网站安全至关重要，如果正确实施，这些方法可以增强网站的安全性，避免被虚假攻击。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
