drogon服务端文件资源保护

[BiliBiliFox]

你有一些文件, 比如 music.mp3 你希望有限制地对外提供, 需要用户浏览器通过get方式发送正确的token,才让用户的浏览器下载.
用drogon该怎么实现?

[bowenxuuu]

Test Url: http://localhost:8888/download/getFile?token=123abc&path=C:/static_files/abc.txt

void FileCtrl::getFile(const drogon::HttpRequestPtr &req, std::function<void(const drogon::HttpResponsePtr &)> &&callback) {
    auto token = req->getParameter("token");

    if (token.empty()) {  // authority check
        callback(drogon::HttpResponse::newHttpResponse(drogon::HttpStatusCode::k403Forbidden, drogon::ContentType::CT_TEXT_HTML));
    } else {
        auto path = boost::trim_copy(req->getParameter("path"));  // file path or id
        if (!path.empty()) {
            auto filename = drogon::utils::urlEncodeComponent(std::filesystem::path(path).filename().string());
            callback(drogon::HttpResponse::newFileResponse(path, filename, drogon::ContentType::CT_APPLICATION_OCTET_STREAM));
        } else {
            callback(drogon::HttpResponse::newNotFoundResponse(req));
        }
    }
}

[an-tao]

locations配置项支持filter