So schützen Sie image aus Sicht der öffentlichkeit in Laravel 5?

Ist es möglich, Bilder schützen aus öffentlichkeit in Laravel 5.x-Ordner.

• Erstellen images Ordner unter storage Ordner (, die ich gewählt habe storage - Ordner, da Sie schreiben, hat die Erlaubnis schon, dass ich kann verwenden, wenn ich Bilder hochladen um es) in Laravel wie storage/app/images.

• Verschieben Sie die Bilder, die Sie schützen möchten, aus öffentlichen Ordner auf den neuen erstellt images Ordner. Man könnte auch entschieden andere Position zu erstellen images Ordner, aber nicht in öffentlichen Ordner, aber mit Laravel Ordner-Struktur, aber immer noch eine logische Position Beispiel nicht im controller-Ordner. Als Nächstes müssen Sie eine route erstellen und image-controller.

Route Erstellen

Route::get('images/users/{user_id}/{slug}', [
     'as'         => 'images.show',
     'uses'       => 'ImagesController@show',
     'middleware' => 'auth',
]);

Die route leitet alle Bild-Anfrage Zugang zu den Authentifizierung-Seite, wenn die person nicht eingeloggt ist.

Erstellen ImagesController

class ImagesController extends Controller {

    public function show($user_id, $slug)
    {
        $storagePath = storage_path('app/images/users/' . $user_id . '/' . $slug);
        return Image::make($storagePath)->response();
    }
}

Können Sie ändern Ihre Speicher-Pfad-und Datei - /Ordner-Struktur, wie Sie möchten, entsprechend Ihrer Anforderung, dies ist nur um zu zeigen wie ich es gemacht habe und wie es funktioniert.

Können Sie auch Hinzugefügt Zustand zeigen die Bilder nur für bestimmte Mitglieder in der Steuerung.

Es ist auch möglich, den hash der Datei-Namen mit Datei-name, Zeitstempel und andere Variablen zusätzlich.

Zusatz: einige gefragt, ob diese Methode kann verwendet werden, als alternative zu den public-Ordner hochladen, JA, es ist möglich, aber es wird nicht empfohlen, wie in diesem Antwort. Also die gleiche Methode kann auch verwendet werden, um hochladen von Bildern im Speicher-Pfad, auch wenn Sie nicht beabsichtigen, Sie zu schützen, Folgen Sie einfach den gleichen Prozess, aber entfernen 'middleware' => 'auth',. So dass Sie nicht die 777-Berechtigung in Ihrem öffentlichen Ordner und haben immer noch eine sichere Upload-Umgebung. Das gleiche erwähnt Antwort auch erklären, wie man diese Methode mit out-Authentifizierung bei einigen würde man es verwenden, oder geben alternative Lösung.

In einem früheren Projekt habe ich geschützt, uploads, indem Sie Folgendes tun:

Erstellt Speicher Festplatte:

config/filesystems.php
'myDisk' => [
        'driver' => 'local',
        'root' => storage_path('app/uploads'),
        'url' => env('APP_URL') . '/storage',
        'visibility' => 'private',
    ],

Dies wird mit dem hochladen der Dateien auf \storage\app\uploads\ die nicht zur Verfügung öffentlichen anzeigen.

Speichern von Dateien auf Ihrem controller:

Storage::disk('myDisk')->put('/ANY FOLDER NAME/' . $file, $data);

Damit die Benutzer, um die Dateien anzuzeigen und zu schützen, die uploads von unbefugte Zugang. Prüfen Sie zuerst, ob die Datei existieren auf der Festplatte:

public function returnFile($file)
{
    //This method will look for the file and get it from drive
    $path = storage_path('app/uploads/ANY FOLDER NAME/' . $file);
    try {
        $file = File::get($path);
        $type = File::mimeType($path);
        $response = Response::make($file, 200);
        $response->header("Content-Type", $type);
        return $response;
    } catch (FileNotFoundException $exception) {
        abort(404);
    }
}

Dienen die Datei, wenn der Benutzer das Recht haben, Zugang:

 public function licenceFileShow($file)
{
    /**
     *Make sure the @param $file has a dot
     * Then check if the user has Admin Role. If true serve else
     */
    if (strpos($file, '.') !== false) {
        if (Auth::user()->hasAnyRole(['Admin'])) {
            /** Serve the file for the Admin*/
            return $this->returnFile($file);
        } else {
            /**Logic to check if the request is from file owner**/
            return $this->returnFile($file);
        }
    } else {
//Invalid file name given
        return redirect()->route('home');
    }
}

Schließlich auf Web.php Routen:

Route::get('uploads/user-files/{filename}', 'MiscController@licenceFileShow');