一、问题背景与解决方案概述
在许多应用场景中，我们希望追踪用户的文件下载行为，例如统计下载量、记录下载者信息或在下载前进行权限校验。通常，这可以通过一个php脚本来实现，该脚本负责处理下载请求、记录相关数据，然后将文件流发送给用户。然而，如果用户可以直接通过文件的url（例如 https://exampledomain.com/files/file.pdf）访问文件，那么这个php脚本就会被绕过，导致无法记录下载信息。
为了解决这个问题，我们可以利用Apache服务器的mod_rewrite模块。mod_rewrite允许我们根据URL模式匹配规则，将用户请求的URL在服务器内部进行重写，使其指向我们预设的PHP处理脚本，同时将原始请求的文件路径作为参数传递给PHP脚本。这样，即使用户访问的是直链，请求也会被内部重定向到PHP脚本，从而实现下载日志记录的目的。
二、环境准备与核心配置
要实现URL重写，需要确保Apache服务器已启用mod_rewrite模块，并且允许在目录中使用.htaccess文件。
-
启用mod_rewrite模块 在大多数Linux发行版中，可以通过以下命令启用：
sudo a2enmod rewrite sudo systemctl restart apache2
对于Windows或其他系统，请检查Apache的httpd.conf文件，确保LoadModule rewrite_module modules/mod_rewrite.so这一行没有被注释掉。
-
允许.htaccess文件生效 在Apache的虚拟主机配置或主配置文件中，确保文件下载目录的
块中设置了AllowOverride All，例如： Options Indexes FollowSymLinks AllowOverride All Require all granted 修改后同样需要重启Apache服务。
立即学习“PHP免费学习笔记（深入）”；
三、.htaccess配置详解
接下来，我们在需要进行下载日志记录的目录（例如，存储下载文件的/files/目录）中创建一个名为.htaccess的文件，并添加以下重写规则：
RewriteEngine On RewriteBase /files/ RewriteRule ^(.+(file|FILE))$ download.php?file=$1 [L]
下面详细解释这些指令的含义：
- RewriteEngine On: 开启Apache的重写引擎。这是使用mod_rewrite功能的前提。
- RewriteBase /files/: 定义了后续RewriteRule中相对路径的基础URL。在这个例子中，它告诉Apache，所有重写规则都基于/files/这个路径。这意味着当用户访问/files/file.pdf时，RewriteRule的匹配部分将只针对file.pdf进行。
- RewriteRule ^(.+(file|FILE))$ download.php?file=$1 [L]: 这是核心的重写规则。
- ^(.+(file|FILE))$: 这是一个正则表达式，用于匹配用户请求的URL路径（相对于RewriteBase）。
- ^: 匹配字符串的开始。
- (.+): 这是一个捕获组，匹配任何字符一次或多次。它会捕获整个文件名（例如file.pdf）。
- (file|FILE): 这部分是一个选择器，意味着它会匹配以file或FILE结尾的文件名。需要注意的是，原始答案中的这个正则表达式非常具体，它只匹配文件名中包含"file"或"FILE"的路径。
- $: 匹配字符串的结束。
- download.php?file=$1: 这是重写后的目标URL。它将请求重定向到download.php脚本，并将正则表达式中第一个捕获组（即完整的文件名）作为file参数传递。
- [L]: 这是一个标志（Flag），表示"Last"。它告诉mod_rewrite，如果此规则匹配并执行了重写，则停止处理后续的重写规则。
- ^(.+(file|FILE))$: 这是一个正则表达式，用于匹配用户请求的URL路径（相对于RewriteBase）。
示例解析： 假设download.php文件位于/files/目录下。 当用户尝试访问 https://exampledomain.com/files/myfile.file 时：
- RewriteEngine On 激活重写。
- RewriteBase /files/ 设置基准路径。
- RewriteRule 匹配 myfile.file。(.+(file|FILE)) 捕获 myfile.file。
- 请求被内部重写为 https://exampledomain.com/files/download.php?file=myfile.file。
- download.php 脚本接收到 file 参数为 myfile.file，然后可以进行日志记录并处理文件下载。
四、通用文件匹配模式优化
原始答案中的正则表达式^(.+(file|FILE))$非常具体，可能不适用于所有类型的文件（例如file.pdf、image.jpg等）。为了使其更具通用性，我们可以根据实际需求调整RewriteRule的正则表达式。
以下是一些更通用的匹配模式：
-
匹配任何带有扩展名的文件：
RewriteRule ^([^/]+\.[a-zA-Z0-9]+)$ download.php?file=$1 [L]
- ^([^/]+\.[a-zA-Z0-9]+)$: 匹配任何不包含斜杠的文件名，后面跟着一个点和至少一个字母数字字符作为扩展名。这可以匹配file.pdf、image.jpg等。
-
匹配目录中所有文件（不包括子目录）：
RewriteRule ^(.+)$ download.php?file=$1 [L]
- ^(.+)$: 匹配任何非空字符串。如果/files/目录下只包含需要通过download.php处理的文件，没有子目录或其他不需要重写的内容，这个规则是最简洁的。
建议： 根据您的文件命名约定和目录结构，选择最适合的正则表达式。如果您的文件目录中可能包含子目录，并且您不希望子目录也被重写到download.php，那么第一个通用模式会更安全。
五、PHP下载脚本注意事项
您的download.php脚本需要执行以下核心任务：
- 获取文件名参数： 从URL中获取file参数，例如$_GET['file']。
- 日志记录： 将下载信息（如文件名、时间、IP地址等）写入日志文件或数据库。
- 文件路径验证： 这是至关重要的一步。 验证获取到的文件名是否合法，防止目录遍历攻击（例如file=../etc/passwd）。确保文件路径在允许的下载目录范围内。
- 发送文件： 设置正确的HTTP头（如Content-Type、Content-Disposition、Content-Length），然后读取文件内容并将其输出到浏览器。
示例PHP脚本骨架：
六、总结
通过本文介绍的方法，您已经学会了如何利用Apache的mod_rewrite模块和.htaccess文件，将直接文件下载链接重定向至一个PHP脚本。这不仅解决了直链下载绕过日志系统的问题，还为实现更复杂的下载管理功能（如权限控制、带宽限制等）奠定了基础。在实施过程中，请务必注意正则表达式的精确性以及PHP脚本中的安全验证，以确保系统的稳定性和安全性。
