Ограничить доступ к файлу - PDF.JS

Для этого мы используем следующее решение:

1. Сохраните файлы PDF вне веб-каталога
2. Получите доступ к PDF-файлу через скрипт (PHP или другой, в моем случае позвольте ему называть его download_file.php) и передать его вашему клиенту с помощью функции читать файл по частям.

Ваш сценарий может проверить сеанс, проверить права пользователя, а затем прочитать файл и отправить пользователю правильные заголовки. Следовательно, это гораздо более гибкий подход, чем простой доступ к файлу напрямую.

Таким образом, ваш файл PDF.JS может ссылаться на download_file.php?file_id=123123 вместо my_read_file.pdf, где ваш скрипт может связывать file_id 123123 с фактическим PDF.

Мой сценарий download_file.php выглядит примерно так:

//$filename : full path to your actual file. NOT located in your web directory
//$mime : mime type of your file

header('Pragma: public');
header('Cache-Control: private');
header('Expires: '.gmdate("D, d M Y H:i:s", strtotime("+2 DAYS", time())). " GMT");
header('Last-Modified: '. gmdate("D, d M Y H:i:s", time()). " GMT");
header('Content-Length: '.filesize($filename)); // Get the file size manually
header('Content-type: '. $mime);

set_time_limit(0);
readfile_chunked($filename);

function readfile_chunked ($filename) {
  $chunksize = 1*(1024*1024); // how many bytes per chunk
  $buffer = '';
  $handle = fopen($filename, 'rb');
  if ($handle === false) {
   return false;
  }
  sleep(1);
  while (!feof($handle)) {
   $buffer = fread($handle, $chunksize);
   //if (strlen($buffer) < $chunksize)
   //   $buffer = str_pad($buffer, $chunksize);
   print $buffer;
   // 2006-01-26: Added 
   flush();
   @ob_flush();
 }
  return fclose($handle);
}

Создайте pdf.php в качестве конечной точки для получения файлов PDF:

<?php

$file = "tracemonkey.pdf";

if (!$loggedIn) return; // Update with your logic

header("Content-type: application/octet-stream");
header("Content-disposition: attachment;filename = " . $file);

echo file_get_contents(__DIR__ . '/' . $file);

Затем в программе просмотра JS просто замените URL-адрес:

var url = 'pdf.php';

Таким образом, PHP действует как своего рода прокси для ваших файлов, вам нужно будет добавить свою собственную логику для захвата файлов и того, что вы считаете аутентифицированным пользователем, независимо от того, извлекаете ли вы это из GET или имеете систему поиска файлов и т. д.