Laravel - Где я должен помещать загруженные пользователем личные/конфиденциальные документы?

Question

В настоящее время я помещаю все файлы в свой общий каталог, что означает, что любой может загрузить файл.

Однако я не хочу, чтобы кто-либо еще видел этот файл, кроме пользователя, который его создал. На данный момент я не контролирую это. Возможно, если я сохраню его в другом каталоге, я буду использовать промежуточное программное обеспечение для его защиты.

Но я застрял на той части, где я могу загрузить загруженные пользователем файлы.

Где лучше всего разместить их? У меня нет внешнего сервера, у меня просто есть VPS.

Answer 1

У Laravel есть папка storage, разработанная специально для этого случая. Он недоступен извне вашего сервера, и вам придется обслуживать файлы из него через Laravel.