受密码保护的目录不允许内部站点访问它

Question

我正在建立一个位于http://studnet.x10.bz的社交网络。为了使一篇长篇文章简短，我有一个位于公共html中的用户文件夹，其中包含用户，他们的图片以及他们帐户中的几乎所有数据。由于未公开的原因，我无法将文件夹移出公共HTML。如果它有用，我正在使用x10hosting。

现在，我有一个img标签，可以从文件夹中读取图片。当它试图加载时，它需要验证。显然我不能把它交给任何人。 （那里有什么意义？）有没有人知道如何在不触发身份验证请求的情况下访问它？

Answer 1

一种方法是在非保护区域中创建PHP包装器脚本。然后，这将生成指定身份验证选项的CURL请求，或直接访问文件系统，并提供数据。

这假设您具有读取映像的本地文件系统权限，或者您可以用于卷曲访问的身份验证令牌。