基于PHP会话的登录用户文件下载权限管理

<FilesMatch "\.(zip)$">
  Order Allow,Deny
  Deny from all
</FilesMatch>

<?php
session_start(); // 启动会话

// 检查用户是否已登录
if (isset($_SESSION['loggedin']) && $_SESSION['loggedin'] === true) {
    // 用户已登录，继续处理文件下载
    // ...
} else {
    // 用户未登录，拒绝访问
    echo "请先登录才能下载文件。";
    exit; // 终止脚本执行
}
?>

<?php
// ... (登录验证部分)

// 假设文件存储在Web根目录外的某个安全路径
// 最佳实践是将下载文件放在Web根目录之外，例如 /var/www/data/downloads/
$base_download_path = '/path/to/your/secure/downloads/'; // 替换为你的实际路径

// 从查询参数获取文件名，并进行安全处理
$requested_file = isset($_GET['file']) ? basename($_GET['file']) : ''; // 使用basename防止目录遍历

// 确保请求的文件名不为空
if (empty($requested_file)) {
    echo "请求的文件名无效。";
    exit;
}

// 构建完整的文件路径
$yourfile = $base_download_path . $requested_file;

// 检查文件是否存在且可读
if (!file_exists($yourfile) || !is_readable($yourfile)) {
    echo "文件不存在或无法访问。";
    exit;
}

// ... (后续步骤：设置HTTP响应头和输出文件内容)
?>

<?php
// ... (文件路径构建和文件存在性检查部分)

$file_name = basename($yourfile); // 获取文件的纯文件名
$file_size = filesize($yourfile); // 获取文件大小

// 设置HTTP响应头
header("Content-Type: application/zip"); // 根据文件类型设置，这里假设是zip文件
header("Content-Disposition: attachment; filename=\"$file_name\""); // 强制浏览器下载，并指定文件名
header("Content-Length: " . $file_size); // 告知浏览器文件大小
header("Pragma: no-cache"); // 防止缓存
header("Expires: 0"); // 防止缓存

// ... (后续步骤：输出文件内容)
?>

<?php
// ... (设置HTTP响应头部分)

// 输出文件内容
readfile($yourfile);
exit; // 确保在文件内容发送完毕后终止脚本，防止额外输出干扰文件流
?>

<?php
session_start(); // 启动会话

// 1. 验证用户登录状态
if (!isset($_SESSION['loggedin']) || $_SESSION['loggedin'] !== true) {
    echo "请先登录才能下载文件。";
    exit;
}

// 2. 构建文件路径（请根据实际情况修改）
// 最佳实践：将下载文件放在Web根目录之外，例如 /var/www/data/downloads/
$base_download_path = '/var/www/data/downloads/'; // 替换为你的实际绝对路径

// 从查询参数获取文件名，并进行安全处理
$requested_file = isset($_GET['file']) ? basename($_GET['file']) : '';

// 确保请求的文件名不为空
if (empty($requested_file)) {
    echo "请求的文件名无效。";
    exit;
}

// 构建完整的文件路径
$yourfile = $base_download_path . $requested_file;

// 检查文件是否存在且可读
if (!file_exists($yourfile) || !is_readable($yourfile)) {
    echo "文件不存在或无法访问。";
    exit;
}

// 3. 设置HTTP响应头
$file_name = basename($yourfile); // 获取文件的纯文件名
$file_size = filesize($yourfile); // 获取文件大小

header("Content-Type: application/zip"); // 假设是zip文件，根据实际文件类型修改
header("Content-Disposition: attachment; filename=\"$file_name\"");
header("Content-Length: " . $file_size);
header("Pragma: no-cache");
header("Expires: 0");

// 4. 输出文件内容
readfile($yourfile);
exit;
?>

<a href="download.php?file=download.zip">点击下载我的文件</a>