有没有办法禁止直接访问文件，但允许通过PHP脚本使用IIS下载？

Question

我目前有一个php脚本，用于下载，您可以在下面查看。它工作正常，但我想这样做，即使你有一个文件的直接链接，你不能用它来下载它。我目前正在使用IIS 7.我看到有请求过滤，但我没有看到如何在没有完全阻止对文件的访问的情况下使用它。

$extension = fileexten($filename); 
if(($filename!= false)&&($fakename!=false&& @fopen($filename,'r')==true)){ 
$mime = contenttype($extension); 
set_time_limit(0); 
header('Pragma: public'); 
header('Expires: 0'); 
header("Content-Type:".$mime); 
header('Cache-Control: must-revalidate, post-check=0, pre-check=0'); 
header('Cache-Control: private', false);   
header('Content-Disposition: attachment;filename='.$fakename.'.'.$extension); 
header("Content-Transfer-Encoding: binary"); 

    if (ob_get_length() > 0) { 
    ob_end_clean(); 
    } 
flush(); 
readfile($filename); 
} 
else{ 
$error = "<h3>We could not find this file</h3>";} // If the filename or fake filename could not be retrieved. 
} 

Answer 1

我能够按照这些指导

https://stackoverflow.com/a/22575734/104253