如何仅在身份验证后才允许在网站中下载大文件？

编程问答 2022-05-03

问题描述

我有一个网站，用户需要在该网站上看到一个链接以下载文件（大约 100 MB 大小），只有在网站中对自己（用户 ID/密码）进行身份验证后 .用户不应在未经身份验证的情况下复制链接并在以后使用它。

  1. 具有 (transfer-encoding: chunked) 的 REST API 能否返回如此巨大的文件而不会超时？ 注意：我们目前有一些基于 java springboot 的 API，用于返回 JSON（文本）响应的一些基本函数

  2. 如何防止 URL 在未经身份验证的情况下被访问？

  3. 有什么方法可以生成仅在几分钟内有效的动态 URL？这个逻辑应该在应用服务器还是像 Drupal 这样的 CMS 有这个功能？

我愿意按照安全下载文件的推荐方法将此文件存储在 DB 或 Drupal 或文件服务器中。这个文件不是 text/image/pdf，而是一个二进制文件。

注意：我的系统没有使用任何像 AWS/GCP/Azure 这样的公共云

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

downloadfilefilefilerestapitransfer-encoding