а не проще ли просто силами nginxа?
location ^~ /download/ {
valid_referers none server_names *.server.com/;
if ($invalid_referer) {
return 403; }
root /srv/www/htdocs/web1/html;
autoindex on;
auth_basic "Priwet !!!";
auth_basic_user_file /usr/local/nginx/conf/passwd;
access_log /usr/local/nginx/logs/access_web1_download.log
download;
}
В данном случае возникает вопрос в какой момент nginx читает файл
auth_basic_user_file - при старте или при каждом обращении в эту
location? Если для каждого добавления юзера его придеться рестартовать -
это не очень хороший метод.
При каждом обращении.
Кроме того, интересно, насколько быстро он работает с большими (в
десятки тысячь юзеров) файлами auth_basic_user_file?
Скорее всего, плохо: используется линейный поиск.
Игорь Сысоев
