Laravel 8用户上传文件存储最佳实践及展示方案咨询

首先明确：不是必须要移到storage/app/public，选择哪种路径完全取决于你的文件权限需求：

1. 若文件仅允许对应登录用户访问（敏感文件） #

保持当前storage/app/documents/{user_uuid}/{filename}的存储路径即可——这个目录默认不在Web直接访问范围内，安全性更强。要在个人资料页展示，通过控制器中转验证权限即可：

• 定义带权限验证的路由：

  Route::get('/user/documents/{filename}', [UserDocumentController::class, 'show'])->middleware('auth');
  

• 在控制器方法中，验证当前用户UUID与文件路径中的UUID匹配，再返回文件响应：

  public function show($filename)
  {
      $user = auth()->user();
      $filePath = storage_path("app/documents/{$user->uuid}/{$filename}");
  
      if (!file_exists($filePath)) abort(404);
      // 确保用户只能访问自己的文件
      if (strpos($filePath, $user->uuid) === false) abort(403);
  
      return response()->file($filePath);
  }
  

• 在个人资料页面中，通过路由生成嵌入地址：

  <img src="{{ route('user.documents.show', ['filename' => $file->name]) }}" alt="用户文件">
  

2. 若文件可公开访问（非敏感） #

可以将文件移至storage/app/public/{user_uuid}/{filename}，这种方式无需控制器中转，访问效率更高：

• 先执行软链接命令，把storage/app/public映射到项目根目录的public/storage：

  php artisan storage:link
  

• 生成文件访问URL时，直接使用Laravel存储门面：

  $url = Storage::url("{$user->uuid}/{$filename}");
  

• 在页面中直接嵌入该URL即可：

  <img src="{{ $url }}" alt="用户文件">
  

总结 #

• 敏感文件（仅对应用户可见）：保留原路径，通过控制器做权限验证后返回文件，安全性优先。
• 非敏感文件：移至storage/app/public，利用软链接实现直接Web访问，效率优先。

内容的提问来源于stack exchange，提问作者santiago