PHP 通过Nginx x-sendfile实现文件鉴权下载

通过php鉴权，文件下载由 nginx 实现；
比使用php readfile() 高效；

# nginx 配置
location /auth_download {
    internal; # 这个设置是必需的
    alias /data/upload; # 文件所在真实路径
}

<?php
if (!isset($_GET['file'])) {
    die('文件不存在');
}
$file = $_GET['file'];
$rename = isset($_GET['rename']) ? $_GET['rename'] : $file;
// 模拟校验下载权限
$canDownload = rand(1, 2) == 1;
if ($canDownload) {
    header('Content-Type:application/octet-stream;');
    header('Content-Disposition: attachment; filename=' . $rename);
    header('X-Accel-Redirect: /auth_download/' . ltrim($file, '/'));
} else {
    echo '无权限';
}

比如下载的文件为： /data/upload/1.zip，php 代码只要
header('X-Accel-Redirect: /auth_download/1.zip') 即可下载对应文件；

参考：
x-sendfile： https://www.nginx.com/resources/wiki/start/topics/examples/xsendfile/
X-Accel-Redirect：https://www.nginx.com/resources/wiki/start/topics/examples/x-accel/