76 lines
2.4 KiB
PHP
76 lines
2.4 KiB
PHP
|
<?php
|
||
|
|
|
||
|
|
namespace app\middleware;
|
||
|
|
|
||
|
|
use Webman\Http\Request;
|
||
|
|
use Webman\Http\Response;
|
||
|
|
use Webman\MiddlewareInterface;
|
||
|
|
|
||
|
|
/**
|
||
|
|
* 文件访问权限中间件
|
||
|
|
* 用于控制上传文件的访问权限
|
||
|
|
*/
|
||
|
|
class FileAccessMiddleware implements MiddlewareInterface
|
||
|
|
{
|
||
|
|
|
||
|
|
public function process(Request $request, callable $handler): Response
|
||
|
|
{
|
||
|
|
// $path = $request->path;
|
||
|
|
// $path = str_replace('/upload/', '', $path);
|
||
|
|
//
|
||
|
|
// // 公开文件类型，无需权限验证
|
||
|
|
// $publicExtensions = ['jpg', 'jpeg', 'png', 'gif', 'webp', 'svg', 'ico', 'css', 'js', 'woff', 'woff2', 'ttf', 'eot'];
|
||
|
|
//
|
||
|
|
// $extension = strtolower(pathinfo($path, PATHINFO_EXTENSION));
|
||
|
|
//
|
||
|
|
// if (in_array($extension, $publicExtensions)) {
|
||
|
|
// return $handler($request);
|
||
|
|
// }
|
||
|
|
|
||
|
|
// // 私密文件需要身份验证
|
||
|
|
// if (!$request->user) {
|
||
|
|
// return json([
|
||
|
|
// 'code' => 401,
|
||
|
|
// 'msg' => '请先登录',
|
||
|
|
// 'data' => null
|
||
|
|
// ], 401);
|
||
|
|
// }
|
||
|
|
//
|
||
|
|
// // 根据文件路径进行权限控制
|
||
|
|
// // 示例：某些敏感文件只能管理员访问
|
||
|
|
// if (str_starts_with($path, 'private/')) {
|
||
|
|
// $user = $request->user;
|
||
|
|
// if (!isset($user['roles']) || !in_array('R_SUPER', $user['roles'] ?? [])) {
|
||
|
|
// return json([
|
||
|
|
// 'code' => 403,
|
||
|
|
// 'msg' => '无权访问',
|
||
|
|
// 'data' => null
|
||
|
|
// ], 403);
|
||
|
|
// }
|
||
|
|
// }
|
||
|
|
//
|
||
|
|
// // 用户个人文件访问控制
|
||
|
|
// // 例如：/uploads/avatar/user_123.png 只有 user_123 或管理员可以访问
|
||
|
|
// if (preg_match('/^(avatar|document|private)\/(\d+)_/', $path, $matches)) {
|
||
|
|
// $userId = $matches[2];
|
||
|
|
// $user = $request->user;
|
||
|
|
//
|
||
|
|
// // 管理员可访问所有文件
|
||
|
|
// if (isset($user['roles']) && in_array('R_SUPER', $user['roles'] ?? [])) {
|
||
|
|
// return $handler($request);
|
||
|
|
// }
|
||
|
|
//
|
||
|
|
// // 普通用户只能访问自己的文件
|
||
|
|
// if ($user['id'] != $userId) {
|
||
|
|
// return json([
|
||
|
|
// 'code' => 403,
|
||
|
|
// 'msg' => '无权访问此文件',
|
||
|
|
// 'data' => null
|
||
|
|
// ], 403);
|
||
|
|
// }
|
||
|
|
// }
|
||
|
|
|
||
|
|
return $handler($request);
|
||
|
|
}
|
||
|
|
}
|