Apache 内部重写模块用于唯一 URL？

Question

我正在尝试使用以下场景创建一个安全下载 Web 应用程序。任何人都知道如何实现这一点：

1) 为用户提供一个一次性 URL a) 此一次性 URL 存储在映射到实际 URL 的 Oracle DB 中 2）当用户访问一次性URL时： a) Apache 模块连接到数据库以查看一次性 URL 是否存在 b) 如果存在，apache 会内部重写实际的 URL c）如果没有，那么 404 或任何类型的错误（404 或其他错误）就足够了

2.a 和 2.b 是我正在寻找的答案。我不知道如何做到这一点并确保重写在内部发生。

谢谢

Answer 1

使用 Apache 主干版本中提供的新 dbd 类型 RewriteMap 功能应该可以实现这一点。显然，这是服务器的当前开发分支，您需要小心随着时间的推移破坏配置的更改。

RewriteEngine On
RewriteMap urlmapper "dbd:SELECT redirect_url from my_table WHERE some_key = %s"
RewriteRule /one_time/(.+) ${urlmapper:$1|/404.html}

当然，您将需要一些额外的逻辑来处理没有返回结果的情况。

http://httpd.apache.org/docs/trunk/rewrite/rewritemap .html#dbd

Answer 2

AFAIK 仅靠 apache 是不可能实现这一点的。您必须要做的是：

• 配置 apache 将唯一链接重定向到服务器脚本，这将使“魔法”发生，
• 服务器脚本检查唯一提供的 url 是否仍然有效并按照以下方式操作：
  • 提供文件并使数据库中的 unique-url 行无效（删除或标记为已提供）
  • 回复 404 状态或在其他情况下重定向到 404 页面

如何实现的具体细节取决于脚本引擎您可以在服务器上使用以及您的偏好。它可以在各种引擎中完成，从 php 到 cgi 到 .NET 到 asp 等等。

Answer 3

想通了...您可以使用 XSEND (https://tn123.org/mod_xsendfile/) 来实现这一点...设置一个 php 脚本来处理任何带有文件下载的 URI，并拒绝对实际文件目录的所有访问，因此唯一的方法是强制通过 XSEND 获取文件的方法。