Asegure un enlace de descarga en Symfony 2

Question

En mi proyecto Symfony 2, tengo una página que muestra información sobre una entidad. En esta página también hay un enlace a un archivo asociado a esta entidad.

La página está asegurada y solo se puede mostrar si el usuario tiene un rol específico. El rol esperado no es el mismo para cada entidad, por lo que se prueba dinámicamente en la Acción.

Mi problema es que incluso si la página es segura, cualquiera puede acceder al archivo a través de su URL. Me gustaría que fuera descargable solo si el rol coincide con el de la pantalla de la página.

¿Alguna sugerencia sobre cómo debería hacerlo o dónde empezar a buscar?

Answer 1

Mueva el archivo fuera del directorio público para que no sea accesible a través de una URL. En el controlador si un usuario tiene los permisos correctos, entonces permita al usuario descargar el archivo.

Usted podría utilizar esto en su controlador:

$headers = array('Content-Type'  => 'application/pdf', 
       'Content-Disposition' => 'inline; filename="file1.pdf"'); 

return new Response(file_get_contents($file), 200, $headers);