サーバーを経由して別サーバーの画像を表示するときのアクセス制限

Question

以下の環境で httpサーバー1のphpファイルにアクセスしたときだけ httpサーバー2 の画像を表示したいです。

・クライアントPC ← httpサーバー1 にアクセスするPC

・httpサーバー1 ← PHPファイルで httpサーバー2の画像ファイルを読み込む

・httpサーバー2 ← 公開フォルダに画像ファイルがある

現在、クライアントPCからhttpサーバー1のPHPファイルにアクセスすることでhttpサーバー2 にある画像ファイルを PHPファイルの一部コンテンツとしてが表示できている状態です。

ただ、httpサーバー2 に直接アクセスしても画像が見れてしまうので、それを防ぎたいです。httpサーバー1 のPHPファイル を ビューワー として経由しないと見れないようにするにはどう制限をかければいいでしょうか？（httpサーバー2 にIPアドレス制限を設けて、httpサーバー1 経由のアクセスでのみ受け付けるようにはできませんか？）

httpサーバー1 のPHPファイルで行っていることは、

１．fopen で httpサーバー2 で画像がはいっているディレクトリを指定して情報を取得。

２．jquery を使って 画像を表示。クリックすることで表示画像の切り替え。

よろしくお願いします。

Comments

[coco_bauer]

httpサーバー2にファイアウオールを設けて、httpサーバー1 （のIPアドレス）とだけ通信を許可するように設定すれば良いのではないでしょうか？　ファイアウオールの設定などは、WindowsなのかLinuxなのかMacなのかで異なりますので、具体的な事は別途質問したら良いと思います。

[suiheisan]

> httpサーバー2にファイアウオールを設けて、httpサーバー1 （のIPアドレス）とだけ通信を許可するように設定すれば良いのではないでしょうか？
どういう設定にすればいいか分かりません。ご教授ください。
サーバーはどちらもLinuxのapacheです。

Answer 1

httpサーバ1のPHPで行っている画像の取得をfile_get_contents()と仮定して書かせていただきます。

httpサーバ2 の 公開ディレクトリにベーシック認証をかけてから、

$img = file_get_contens("http://id:[e-mail]/directory/");

というようにベーシック認証のID/PASSをhttpサーバ1のPHPに記載する方法が1番手っ取り早いかと思います。

Answer 2

「公開フォルダ」へのアクセスを「制限」したい
というシチュエーションがよくわからないのですが…
そこへのアクセス方法を知らない人はアクセスできませんよね?

httpサーバー1 の特定PHP以外もはじきたいんですよね。
そうなると画像を暗号化しといて、特定PHPで復号するのかなあ。
あー、暗号化といってもファイルの先頭に 0x00 を
追加するくらいでも一応見れなくはなるのかなあ。
どこまで凝るかはニーズ見合いですかねえ。

Answer 3

• httpサーバー1 にリバースプロキシの設定をする
• httpサーバー2 は httpサーバー1 からのみアクセスを受け付けるようにする

とすることでPHPに依存せずに解消できる気がします。

Answer 4

apache なら設定で、アクセス制限が可能です。
https://httpd.apache.org/docs/2.0/ja/mod/mod_access.html

例

Order Deny,Allow
Deny from all
Allow from 許可するIPアドレス

---

と書いたけど、要件を見落としていました。

サーバー1のphp ファイルで画像を読み込むとは、どのようなことをしているのでしょうか？

php で、画像ファイルを サーバー2からサーバー1にコピーして、サーバー1で、キャッシュした画像をjQueryで、表示しているならいるなら、この方法で対応できるけど、単にファイルの一覧を作って、jQuery から、画像URL を表示するならこの方法は使えないですね。