如何在数据传输完成之前拒绝文件上传？

Question

我正在构建一个具有文件上传功能的 Rails 应用程序，并且只允许经过身份验证的用户上传文件。文件上传表单位于会员专用区域，但由于很容易获取上传 URL 并尝试从脚本发布数据，因此我担心未经身份验证的文件上传提交。当然，上传会被拒绝，但只有在数据传输完成并且宝贵的带宽被浪费之后。在将整个表单提交到我的服务器之前，如何拒绝未经身份验证的文件上传？由于我无法使用脚本或 CURL 控制用户，这将需要某种服务器端解决方案。我很感激任何反馈。谢谢。

Answer 1

这是一个简单的伪代码，说明您可以做什么。 before_filter 在执行操作之前执行（upload_form_action 是上传表单页面，upload_action 是接收文件 allowed_to_upload 的页面，

应该是返回的帮助程序/函数/等true/false，如果为 false，则会呈现 403 未经授权，否则只会跳过。

before_filter :check_upload, :only => [:upload_form_action, :upload_action]

protected
  def check_upload
    render :nothing, :status => 403 and return unless allowed_to_upload
  end