Как ограничить доступ к URL-адресам файлов

Question

У меня есть несколько файлов на веб-сервере, на которые я хочу ограничить доступ. например www.example.com/privatefiles/secret.txt

я попытался это:

routes.rb:

get '/privatefiles/:file.:ext' => 'file_handler#authenticate' 
#....... 

file_handler_controller.rb:

class FileHandlerController < ApplicationController 
    def authenticate 
     if(session[:user_id] == ADMIN) 
      sendfile 
     else 
      redirect_to '/NO' 
     end 
    end 
end 

я найти это ведет себя правильно, когда я вставляю URL-адрес файла, который не имеет, но когда существует файл, маршрут игнорируется d и браузер будет просто идти прямо в файл, и никогда не достигает даже контроллер

Answer 1

Попробуйте сделать это

в маршрутах:

get '/privatefiles/:file.:ext' => 'file_handler#fetch_file' 

в контроллере:

class FileHandlerController < ApplicationController 

    before_filter :authenticate 

    def fetch_file 
    # send/ show file code here 
    sendfile 
    end 

    private 

    def authenticate 
    unless (session[:user_id] == ADMIN) 
     redirect_to root_path, :notice => 'Doing something nasty, huh?' 
    end 
    end 
end