CodeIgniter公共文件夹敏感文件保护策略：实现认证访问控制

# public/logs/.htaccess
# 拒绝所有对本目录及其子目录中文件的直接访问
Order Deny,Allow
Deny from All

# 允许CodeIgniter主入口文件（如果需要通过它处理）
# 通常情况下，CodeIgniter的主index.php在public目录下，这里不需要特殊允许。
# 如果该目录下有特定的PHP文件需要被访问，可以如下允许：
# <Files "index.php">
#     Allow from All
# </Files>
# <FilesMatch "\.(js|css|png|jpg|gif)$"> # 允许特定的静态资源类型
#     Allow from All
# </FilesMatch>

// app/Config/Routes.php

// ... 其他路由规则 ...

// 路由 'logs/detailed_logs' 或 'logs/error_logs' 等请求到 Logs 控制器的 view 方法
$routes->get('logs/(:any)', 'Logs::view/$1', ['filter' => 'auth_filter']); 

// 路由 'code/device.js' 等请求到 Code 控制器的 serveJs 方法
$routes->get('code/(:any)', 'Code::serve/$1', ['filter' => 'auth_filter']); 

<?php

namespace App\Controllers;

use CodeIgniter\Controller;
use CodeIgniter\HTTP\ResponseInterface;

class Logs extends Controller
{
    /**
     * 显示受保护的日志文件内容。
     *
     * @param string $filename 要查看的日志文件名 (例如 'detailed_logs', 'error_logs')
     * @return ResponseInterface
     */
    public function view(string $filename): ResponseInterface
    {
        // 1. 用户认证检查
        // 假设您已经有了一个Session变量来判断用户是否登录
        // 例如：$_SESSION['isLoggedIn'] 或 session()->get('isLoggedIn')
        if (!session()->get('isLoggedIn')) {
            // 用户未登录，重定向到登录页面或显示403错误
            return redirect()->to('/login')->with('error', '请先登录以访问此资源。');
            // 或者直接返回一个错误响应
            // return $this->response->setStatusCode(403)->setBody('无权访问此资源。');
        }

        // 2. 构建安全的文件路径
        // 建议将敏感文件存储在Web根目录之外，这里为了演示，假设它还在 public/logs/
        // 实际路径应根据您的文件存储策略调整
        $basePath = WRITEPATH . 'logs' . DIRECTORY_SEPARATOR; // 更安全的做法是放在 writable 目录
        // 如果文件必须在 public/logs/，则路径可能是：
        // $basePath = FCPATH . 'logs' . DIRECTORY_SEPARATOR; 

        // 验证文件名，防止路径遍历攻击
        $filename = basename($filename); // 移除路径部分，只保留文件名
        $filePath = $basePath . $filename;

        // 3. 检查文件是否存在
        if (!file_exists($filePath)) {
            return $this->response->setStatusCode(404)->setBody('文件未找到。');
        }

        // 4. 读取文件内容并分发
        $fileContent = file_get_contents($filePath);
        if ($fileContent === false) {
            return $this->response->setStatusCode(500)->setBody('无法读取文件内容。');
        }

        // 设置响应头，告知浏览器文件类型
        // 对于日志文件，通常是纯文本
        return $this->response
                    ->setHeader('Content-Type', 'text/plain')
                    ->setBody($fileContent);
    }
}

<?php

namespace App\Controllers;

use CodeIgniter\Controller;
use CodeIgniter\HTTP\ResponseInterface;

class Code extends Controller
{
    /**
     * 显示受保护的JavaScript文件内容。
     *
     * @param string $filename 要查看的JS文件名 (例如 'device.js')
     * @return ResponseInterface
     */
    public function serve(string $filename): ResponseInterface
    {
        // 1. 用户认证检查 (与 Logs 控制器相同)
        if (!session()->get('isLoggedIn')) {
            return redirect()->to('/login')->with('error', '请先登录以访问此资源