CodeIgniter公共目录文件安全访问控制教程

# public/logs/.htaccess

# 拒绝所有直接访问该文件夹内文件的请求
# 但允许通过 CodeIgniter 的 index.php 进行内部重写访问
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /logs/ # 确保RewriteBase与当前文件夹路径匹配

    # 如果请求的文件存在且不是 index.php，则拒绝访问
    RewriteCond %{REQUEST_FILENAME} -f
    RewriteCond %{REQUEST_FILENAME} !index.php
    RewriteRule ^.*$ - [F,L] # F表示Forbidden (403), L表示Last rule
</IfModule>

# 或者更简单的通用拒绝方式，但需要确保你的Web服务器配置不会阻止CodeIgniter的重写
<Files *.*>
    Order Deny,Allow
    Deny from all
</Files>

# 允许 index.php 被访问 (如果你的代理文件是 index.php 或者其他PHP文件)
# 如果你打算使用独立的PHP代理文件，则需要允许它们
<Files ~ "\.(php)$">
    Allow from all
</Files>

# public/logs/.htaccess
Order Deny,Allow
Deny from all

// application/config/routes.php

// 路由到日志文件代理
$route['logs/(:any)'] = 'FileAccess/view_log/$1';
// 路由到代码文件代理
$route['code/(:any)'] = 'FileAccess/view_code/$1';

<?php
defined('BASEPATH') OR exit('No direct script access allowed');

class FileAccess extends CI_Controller {

    public function __construct()
    {
        parent::__construct();
        // 确保加载了会话库，用于检查用户登录状态
        $this->load->library('session');
    }

    /**
     * 检查用户是否已登录
     * @return bool
     */
    private function _is_logged_in()
    {
        // 假设你有一个session变量来标识用户是否登录
        // 例如：$this->session->userdata('logged_in')
        return (bool)$this->session->userdata('logged_in');
    }

    /**
     * 通用的文件服务方法
     * @param string $folder_name 文件夹名称 (e.g., 'logs', 'code')
     * @param string $file_name 文件名 (e.g., 'detailed_logs', 'device.js')
     */
    private function _serve_protected_file($folder_name, $file_name)
    {
        if (!$this->_is_logged_in()) {
            // 用户未登录，返回403 Forbidden
            show_error('您没有权限访问此文件。', 403, '访问被拒绝');
            return;
        }

        // 构建文件的绝对路径
        // 注意：这里假设文件在 public/logs 或 public/code 目录下
        // 更好的做法是将敏感文件放在 web root 之外
        $file_path = FCPATH . $folder_name . '/' . $file_name;

        // 检查文件是否存在
        if (!file_exists($file_path)) {
            show_404();
            return;
        }

        // 获取文件MIME类型
        $mime_type = get_mime_by_extension($file_path);
        if ($mime_type === FALSE) {
            $mime_type = 'application/octet-stream'; // 默认二进制流
        }

        // 设置响应头，告知浏览器文件类型和大小
        header('Content-Type: ' . $mime_type);
        header('Content-Length: ' . filesize($file_path));
        header('Content-Disposition: inline; filename="' . basename($file_name) . '"'); // inline表示在浏览器中显示，attachment表示下载
        header('Cache-Control: public, max-age=3600'); // 简单缓存控制

        // 读取并输出文件内容
        readfile($file_path);
        exit(); // 确保不再执行其他代码
    }

    /**
     * 代理访问日志文件
     * URL: /logs/detailed_logs
     */
    public function view_log($file_name)
    {
        $this->_serve_protected_file('logs', $file_name);
    }

    /**
     * 代理访问代码文件
     * URL: /code/device.js
     */
    public function view_code($file_name)
    {
        $this->_serve_protected_file('code', $file_name);
    }
}