安全地存储可下载的文件

Question

我正在开发一种工具，最终允许用户从网络购买和下载文件。我想知道如何安全地托管可下载文件，以便未经授权的用户在不先购买的情况下无法下载文件。

用户可以从网站购买文件，然后可以根据需要随时访问可下载的文件。

这是一个由两部分组成的问题：

1. 我如何确保付费文件不会被未经授权的人下载？以及
2. 我应该如何处理身份验证以检查用户是否可以下载付费文件？

对于第一个问题，我猜测我将文件存储在散列目录名中，这样猜测几乎是不可能的？ S3 服务器是一个好的解决方案吗？在这方面我需要注意哪些问题？

对于第二个问题，我猜我可以在数据库中创建一个表，用于存储将用户与文件关联的购买行为，如下所示：

purchases table
   -> id
   -> hash (unique purchase identifier)
   -> user (foreign key)
   -> file (foreign key)
   -> ...other stuff here like timestamp, etc...

...然后使用应用程序检查用户是否进行了购买，因此下载的 URL 为：

http://www.example.com/something/download/sd9f7u23ihosd8087603/

...然后将搜索具有哈希值的记录sd9f7u23ihosd8087603 并确保它存在并且与当前用户关联。然后从那里将它们定向到文件系统上的文件...

这是一个好方法吗？有没有更优秀的解决方案？我确信我在这里遗漏了详细信息...

---

该应用程序是用 Django 编写的，如果这对问题有任何影响的话。另一个值得注意的是，该网站上将提供免费和付费下载。

注意：这个问题类似于我要问的问题： 让 Django 提供可下载文件

Answer 1

如果...

1) 将文件存储在 Apache 无法直接访问的目录中。

2) 在“购买文件”视图中创建一个用户特定的符号链接（使用您的哈希值），该符号链接指向实际文件并重定向以允许 Apache 通过符号链接提供该文件

3) 运行一个 cron 作业，在 x 小时后删除符号链接被创造。