mp3等のメディアファイルへの直リンクをブロックしつつ、Webページを通してユーザーにファイルのダウンロードを行わせる方法

Question

ユーザーが音楽（自分の自作曲）を聴けるというWebサイトを運営しようとしています。

サイト構成としては、Webサイトにログインしているユーザーのみ、mp3の視聴/DLが出来るようにしようと思っています。また、ログインしていないユーザーは、作曲者の情報が表示されるだけです。

例えば、mp3がexample.com/user01/song01.mp3にあるとして、
ログインしていればmysite.com/user01/index.phpを閲覧でき、song.mp3ファイルにアクセス許可がされるはずですよね。ログインしていない場合は、mysite.com/users/index.phpではsong01.mp3のファイルが表示されないようにし、直接リンク付けするとアクセスが承認されないと思います。

ファイルのアクセス権の制御は.httaccessで設定出来そうですが、ログインユーザーのみmp3にアクセス可能という処理はどのように組み込めば良いでしょうか？

Answer 1

まず、userというフォルダ内に[songs]等の適当なフォルダを新しく作ってください。
そこにuserの曲データをすべて格納させて、.htaccessファイルを作成後に以下を追加してください。

Order Deny,Allow
Deny from all

これで外部からの直接接続を遮断出来るでしょう。

次に、曲データへのアクセス方法についてですが、
曲取得用のPHPスクリプトをuserフォルダ内に用意する方法はどうでしょうか？

/*

• ロジックサンプル

*/

if( !empty( $_GET['song_title'] )) //取得する曲名を確認
{
if(check_login()) //ログイン確認処理
{
$mp3_data = "{$_SERVER['DOCUMENT_ROOT']}/user/songs/{$_GET['song_title']}.mp3";
if( file_exists( $mp3_data ) )
{
header( 'Cache-Control: public' );
header( 'Content-Description: File Transfer' );
header( "Content-Disposition: attachment; filename={$mp3_data}" );
header( 'Content-Type: application/mp3' );
header( 'Content-Transfer-Encoding: binary' );
readfile( $mp3_data );
exit;
}
}
}
die( "ERROR発生");