symfony1 - ドキュメントファイルを保護する方法は？

Question

ユーザーがドキュメント、PDF、テキストファイルをアップロードできるウェブサイトを開発しています。また、ファイルリストを表示したり、ファイルを削除したりすることもできます。問題は、このファイルに個人データがあることです。このファイルをなんとかして保護できますか？管理者とモデレーターにこのファイルを見てもらいたいだけでなく、他の人からのランダムなダウンロードから保護したいと思います。よく説明していただければ幸いです。

Answer 1

それらをウェブルートの外のどこかに置き、システムからのみアクセスできるようにします。誰かがそれにアクセスしようとするときはいつでも、彼の許可をチェックし、彼らが大丈夫なら、ファイルを提供してください。