写不来，根据用户 ip 生成下载地址，并且只可以这个 ip 下载。怎么写

[vicki]

下载地址也是加密。没有头绪了。。。还不能有真实地址。哎。。。

[coreki]

hash 一下 ip ，作为 key 存入数据库，访客输入 x.com/key 下载，服务器核对 ip 和 key 是否对应

[mei]

每次都先判断 IP 再都读取文件数据，再作为 stream 数据返回，不给文件的真实路径。

随便想的，楼下高手来

[vicki]

@coreki x.com/key 不知道怎么搞 才可以 下载的时候看不到真实地址。
@mei stream 数据返回 是不是很占内存。
看来还是要用数据库。

[yytsjq]

可以用 Nginx 的 XSendfile 隐藏下载地址，做好权限验证后再转到 Nginx 分发文件。

https://www.nginx.com/resources/wiki/start/topics/examples/xsendfile/

[cevincheung]

@yytsjq 这个方法还能做集群。

[imlaba]

@yytsjq 好的 明天早上起来看看