Добрый день. Прошу у Вас помощи. Теоретически разобрался с
X-Accell-Redirect, всё вроде работает, но есть несколько вопросов.
Папка в которой будут лежать медиа-данные проэкта физически находятся
внутри проэкта (девелоперы утверждают что выносить ее за пределы проэкта
для них очень сложно и сейчас это реализовать невозможно, хотя я
продолжаю настаивать).
Дык вот получается что, например файл по адресу
/www/projects/project/data/filestorage/1.jpg
отдаётся корректно используя файлик down.php в котором
header("X-Accel-Redirect: /filestorage/".$path); и т д, как положено.
Меня интересует вопрос как мне запретить прямой доступ через
http://domain.com/data/filestorage/1.jpg в моем случае
Такая статика обрабатывается как я понял первым в моём конфиге location
и сделать там allow/deny неверно, так как перестают читаться вся
остальная статика проэкта
по понятной причине. А в случае с internal такие ограничения (как у меня
в конфиге) попросту не работают.
Что я делаю не так и какие есть варианты?
Конфиги привожу ниже, спасибо заранее.
nginx.conf:
server {
listen 80;
server_name .domain.com;
include proxy;
# Static files location
location ~*
^(?!/download/).+\.(jpg|jpeg|gif|png|ico|zip|gz|rar|bz2|xls|exe|pdf|txt|wav|bmp|js|swf|css|xml)$
{
root /www/projects/project;
}
location /filestorage {
root /www/projects/project/data/;
allow 127.0.0.1;
deny all;
internal;
}
}
proxy:
location / {
set $subdomain "";
if ($host ~* ^x([0-9]+)\.domain.com$){
set $subdomain $1;
rewrite ^/download/(.*)
/down.php?intUserID=$subdomain&path=$1 break;
}
.......[skipped]
--
Best regards
Phone +380 44 496 88 17
Mobile +380 67 509 05 79
CTO KNtelecom Ukraine Ltd.
----------------------------
NEO83-RIPE
