Proteggi un collegamento per il download in Symfony 2

Question

Nel mio progetto Symfony 2, ho una pagina che mostra informazioni su un'entità. In questa pagina c'è anche un link a un file associato a questa entità.

La pagina è protetta e può essere visualizzata solo se l'utente ha un ruolo specifico. Il ruolo atteso non è lo stesso per ogni entità, quindi è testato dinamicamente nell'azione.

Il mio problema è che anche se la pagina è protetta, chiunque può accedere al file tramite il suo URL. Mi piacerebbe che fosse scaricabile solo se il ruolo corrisponde a quello per la visualizzazione della pagina.

Qualche suggerimento su come dovrei farlo, o da dove cominciare a cercare?

Answer 1

Sposta il file all'esterno della directory pubblica in modo che non sia accessibile tramite un URL. Nel controller se un utente ha le autorizzazioni corrette quindi consentire all'utente di scaricare il file.

È possibile utilizzare questo nel controller:

$headers = array('Content-Type'  => 'application/pdf', 
       'Content-Disposition' => 'inline; filename="file1.pdf"'); 

return new Response(file_get_contents($file), 200, $headers);