网站支付宝公钥文件rsa_private_key.pem如何防止用户下载?
- WBOY원래의
- 2016-06-06 20:24:421476검색
网站支付宝公钥文件rsa_private_key.pem如何防止用户下载?
比如我的网站目录结构如下:
这是支付宝相关文件
www.test.com/static/pay/rsa_private_key.pem
我在浏览器地址栏写 www.test.com/static/pay/
显示403没权限,但是当完整拼写路径(www.test.com/static/pay/rsa_private_key.pem)的时候浏览器就将该文件直接down下来了
有办法防止吗?
回复内容：
网站支付宝公钥文件rsa_private_key.pem如何防止用户下载?
比如我的网站目录结构如下:
这是支付宝相关文件
www.test.com/static/pay/rsa_private_key.pem
我在浏览器地址栏写 www.test.com/static/pay/
显示403没权限,但是当完整拼写路径(www.test.com/static/pay/rsa_private_key.pem)的时候浏览器就将该文件直接down下来了
有办法防止吗?
不要把 rsa_private_key.pem 作为静态文件 放在 static assets目录下
或者可以配置下Nginx，直接禁止请求
성명：
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.