9

私はmod_xsendfile（v0.12）を使用して、Djangoがユーザーと権限に基づいてファイルへのアクセスを制御している静的ファイルを提供しています。

私のconfファイルには、次のものがあります。

XSendFile On
XSendFilePath e:/documents/

<Directory e:/Documents>
  Order allow,deny
  Allow from all
</Directory>

私のdjangoコードでは、次のようにヘッダーを設定します。

assert(isinstance(filename, FieldFile))

xsendfile = filename.name
if(platform.system() == 'Windows'):
    xsendfile = xsendfile.replace('\\', '/')

response = HttpResponse()
response['X-Sendfile'] = xsendfile
mimetype = mimetypes.guess_type(xsendfile)[0]
response['Content-Type'] = mimetype
response['Content-Length'] = filename.size

そして私のログファイルで私は得る：

[Fri Oct 22 08:54:22 2010] [error] [client 192.168.20.34] (20023)The given path
was above the root path: xsendfile: unable to find file:
e:/Documents/3/2010-10-20/TestDocument.pdf

このバージョンではmod_xsendfile、

XSendFileAllowAbove On

エラーを生成します：

Invalid command 'XSendFileAllowAbove', perhaps misspelled or defined by a module
not included in the server configuration

XSendFilePathホワイトリストを追加したからだと思いました。他の誰かがこれを機能させましたか？

4

2 に答える 2

13

Content-Lengthを自分で設定しないでください。この場合、これはmod_wsgiなどのハンドラーのみを混乱させます。mod_xsendfile自体が正しいContent-Lengthを設定します。

Windowsでは、ドライブ文字を指定するだけでなく、ドライブ文字は実際には大文字（IIRC）である必要があります。

私は次のような動作テスト構成を持っています：

<Directory "E:/">
  XSendFile on
  XSendFilePath E:/localhosts
</Directory>

E：/Apache2.2/htdocs/にある私の作業テストスクリプトの1つは、次のようになります。

<?php
  header('X-SendFile: E:/localhosts/archive.tar.bz2');
  header('Content-type: application/octet-stream');
  header('Content-disposition: attachment; filename="blob"');
?>

XSendFileAllowAboveは、XSendFilePathを優先して、しばらく前に削除されました

于 2010-10-22T16:52:21.570 に答える
3

ほとんどの場合、XSendfileパスを構成する必要がありました。

これが私がWindowsでいくつかのシナリオをテストして、何が悪かったのかを確認することです（結論広告の推奨事項を確認するには、この投稿の最後にジャンプしてください）。

<?php

/* X-SENDFILE
 * This can be a b*tch to configure. So I'm writing various scenarios here so that I can rely on them in the future.
 * Example use: after re-installing XAMPP, after changing config file, in a new script, after some time without using it...
 * Tested on Windows 7 + XAMPP (Apache/2.4.3, PHP/5.4.7) + mod_xsendfile 1.0-P1 for Apache 2.4.x Win32
 */

/** Environment Debug **/
//echo dirname(__FILE__);   die();
//echo $_SERVER['DOCUMENT_ROOT'];   die();

/** The damn fucking path, with comments **/

// Local file in execution directory.
// Tested with: *no* XSendFilePath inside of the Apache config
// Result: works fine.
//header("X-Sendfile: " . 'localfile.zip' );

// Local file in execution directory + relative path
// Tested with: *no* XSendFilePath inside of the Apache config
// Result: works fine.
//header("X-Sendfile: " . '../xsendfile/localfile.zip' );

// Local file in execution directory + absolute pathS
// Tested with: *no* XSendFilePath inside of the Apache config
// Result: works fine and a lot of flexibility on the slash and letter drive format combinations *BUT* case-sensitive
//header("X-Sendfile: " . 'D:\Dropbox\XAMPP\web\tests\Languages\Apache\xsendfile\localfile.zip' );  // works fine
//header("X-Sendfile: " . '\Dropbox\XAMPP\web\tests\Languages\Apache\xsendfile\localfile.zip' );    // works fine
//header("X-Sendfile: " . 'D:/Dropbox/XAMPP/web/tests/Languages/Apache/xsendfile/localfile.zip' );  // works fine
//header("X-Sendfile: " . '/Dropbox/XAMPP/web/tests/Languages/Apache/xsendfile/localfile.zip' );    // works fine
//header("X-Sendfile: " . '/dropbox/XAMPP/web/tests/Languages/Apache/xsendfile/localfile.zip' );    // FAILS (case-sensitive)

// File in the XSendFilePath directory + Absolute path
// Tested with: XSendFilePath D:\Dropbox\XAMPP\web -- Mind the backward slashes
// Result: FAILS! error.log => [Wed Feb 20 19:08:02.617971 2013] [:error] [pid 15096:tid 1768] (20023)The given path was above the root path: [client ::1:56658] xsendfile: unable to find file: D:\\Dropbox\\XAMPP\\web\\xsfile.zip
//header("X-Sendfile: " . 'D:\Dropbox\XAMPP\web\xsfile.zip' );

// File in the XSendFilePath directory + Absolute path
// Tested with: XSendFilePath D:/Dropbox/XAMPP/web <== mind the forward slashes this time
// Result: WORKS! Conclusion: XSendFilePath needs use forward slashes on Windows AND we don't need any trailing slash in it.
header("X-Sendfile: " . 'D:\Dropbox\XAMPP\web\xsfile.zip' );

/** We might wanna test also:
 * - How does backward slashes in both XSendfilePath and the header combine?
 * - The use of subdirectories.
 * /

/** The rest of the headers (until otherwise stated, nothing special) **/
header("Content-Type: application/zip");
header("Content-Disposition: attachment; filename=\"" . 'blah.zip' . "\"");
header("Content-Transfer-Encoding: binary");
header("Pragma: public");
header("Expires: 0");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
header("Cache-Control: public");
header("Content-Description: File Transfer");

/** Tell the script to stop (so the file download may start) **/
die();


?>

したがって、基本的に、Windows上のX-Sendfileの場合、次のことを確認してください。

  • XSendfilePathのApache構成ではスラッシュを使用します（必須）。
  • Windowsを使用している場合でも、パスのケースを尊重してください（必須）。
  • どこでも絶対パスを使用する（推奨）
  • XSendfilePathの末尾にスラッシュはありません（推奨）

それが誰かを助けることを願っています！ファビアン

于 2013-02-20T22:24:03.013 に答える