Was ist ein funktionierendes Konzept für die Bereitstellung geschützter/einzelner Downloads in Rails?

Question

Ich frage mich, wie ich einen eingeloggten Benutzer seine und nur seine Dateien auf dem Server herunterladen lassen kann. Zum Beispiel kann niemand anderes als ich die Dokumente meiner Google Docs herunterladen, wenn ich mich eingeloggt habe. Gibt es eine Konzeptseite, auf der Sie einen Link haben, den ich lesen kann? Gibt es ein Buch wie ein Rezeptbuch, das detaillierter auf die Implementierung in Rails eingehen könnte? Und gibt es ein Juwel/Plugin, das schon funktioniert?

Dank

Answer 1

Ich würde vorschlagen, einen Controller zu erstellen, der den Zugriff auf die Downloads beschränkt. Der Trick besteht darin, die Datei über einen Controller zu liefern, nicht direkt von Apache. Ich gehe davon aus, dass Sie hier RestfulAuthentication und Büroklammer verwenden:

Dies ist das Modell (ein Foto, das ein Bild Anlage hat)

class Photo < ActiveRecord::Base 
    belongs_to :user 

    has_attached_file :image, #:styles => {:thumbnail => "100x100#", :large => "800x600>"}, 
    :path => ":rails_root/assets/:attachment/:id_partition/:style/:basename.:extension", 
    :url => "/assets/:userid/:attachment/:id/:style" 
end 

Beachten Sie die URL-Attribut mit der Route, die, in Kombination unter , erzwingen Sie den Zugriff auf das Image über einen Controller und nicht direkt aus dem öffentlichen Verzeichnis. Beachten Sie auch das Pfadattribut, das anstelle des öffentlichen Standardverzeichnisses ein privates Verzeichnis angibt.

map.assets 'assets/:userid/:attachment/:id/:style', :controller => 'assets', :action => 'get', :conditions => {:method => :get } 

Nun, dies ist die einfache Steuerung, die den Benutzer eingeloggt sein erfordert, prüft die Benutzer-ID und sendet die entsprechende Datei an den Benutzer zurück.

class AssetsController < ApplicationController 
    before_filter :login_required 

    def get 
    if current_user.id == params[:userid].to_i 
     @photo = Photo.find params[:id] 
     send_file @photo.image.path(params[:style]), :type => @photo.image_content_type, :disposition => 'inline' 
    else 
     render :nothing => true 
    end 
    end 
end 

Sie sollten auch :x_sendfile => true in send_file geben Sie die Leistung, indem sie Apache nimmt die Belastung tatsächlich dazu dient, die Datei zu verbessern, sobald der Controller sie genehmigt hat.

Answer 2

„ein in Benutzer sein und nur seine Dateien auf dem Server herunterladen angemeldet lassen“

Haben Sie eine Möglichkeit, eindeutig zu wissen, wer was besitzt Datei? Dies ist der Ausgangspunkt, wenn Sie sagen, dass die Dateien Bilder sind und Sie möchten nur, dass ich meine Bilder sehe, dann stellen Sie beim Speichern (Hochladen) der Bilder sicher, dass Sie zusammen mit den Bilddaten meine Benutzer-ID speichern.

Also einmal eingeloggt, wähle nur was mir gehört. Werfen Sie einen Blick auf die Tabelle unten (Bilder Beispiel, vorausgesetzt, sie in Filesystem gespeichert sind)

Fotos (id, Titel, desc, file_name, User_id *) * User-ID ist die ID der Person, die in

angemeldet ist

Diese Plugins können

• rESTful Authentifizierung
• ActiveACL (oder eine andere Berechtigung Plugin)
• Paperclip (File-Uploads)

helfen