如何在iframe中嵌入非公开目录下的私有PDF文件？

你之前的代码问题在于同一个PHP脚本同时输出了PDF内容和HTML代码——当你先发送application/pdf的HTTP头后，浏览器会把后续所有输出（包括<iframe>标签）当成PDF的一部分解析，自然只会显示PDF而非嵌入页面。正确的做法是把PDF的读取逻辑拆分成独立的代理脚本，再让主页面的iframe指向这个脚本。

步骤1：创建PDF代理脚本（比如serve_pdf.php） #

这个脚本仅负责安全输出私有PDF，不输出任何HTML内容，同时必须加上权限校验（防止未授权访问私有文件）：

<?php
// 1. 先做权限验证（必须！比如检查用户是否登录、是否有权限查看该文件）
session_start();
if (!isset($_SESSION['valid_user']) || !$_SESSION['valid_user']) {
    header('HTTP/1.1 403 Forbidden');
    exit('无权访问此文件');
}

// 2. 定义私有PDF路径
$private_file = '../private/the.pdf';
$display_filename = 'Custom.pdf';

// 3. 检查文件是否存在
if (!file_exists($private_file)) {
    header('HTTP/1.1 404 Not Found');
    exit('文件不存在');
}

// 4. 输出正确的HTTP头，让浏览器以inline方式加载PDF
header('Content-Type: application/pdf');
header('Content-Disposition: inline; filename="' . $display_filename . '"');
header('Content-Transfer-Encoding: binary');
header('Content-Length: ' . filesize($private_file));
header('Accept-Ranges: bytes');

// 5. 输出PDF内容
readfile($private_file);
exit;
?>

步骤2：在主页面嵌入iframe #

在你需要放置PDF的位置（比如表格旁的div内），直接让iframe指向上述代理脚本：

<div class="page-content">
    <!-- 你的表格 -->
    <table>
        <tr><td>表格内容...</td></tr>
    </table>
    <!-- 嵌入私有PDF的iframe -->
    <iframe src="serve_pdf.php" width="500" height="600" frameborder="0"></iframe>
</div>

额外注意事项 #

• 权限校验不能省：如果跳过权限验证，任何人只要知道serve_pdf.php的地址就能下载你的私有PDF，务必加上用户登录状态、权限判断等逻辑。
• 支持多文件（可选）：如果需要加载不同的私有PDF，可以通过GET参数传递标识（比如serve_pdf.php?id=1），但要做安全校验，防止路径遍历攻击（比如用白名单映射文件，而非直接拼接路径）。
• 样式适配：根据页面布局调整iframe的width、height或用CSS控制，让它完美嵌入指定位置。

内容的提问来源于stack exchange，提问作者Frederik