如何仅允许CakePHP站点已登录用户访问同服务器下的HTML电子书

我来给你几个实用的方案，都是基于你现有CakePHP 2.3站点（Site A）和同服务器电子书目录（Site B）的场景，能完美解决「仅登录用户可访问、防止直接分享链接」的需求：

这个思路是把电子书的访问入口放到Site A的控制器里，先验证用户登录状态，再输出电子书内容，完全不需要动Site B的文件。

1. 在Site A里新建/复用一个控制器（比如BooksController），添加一个动作：

// Site A app/Controller/BooksController.php
class BooksController extends AppController {
    public function viewEbook() {
        // 先检查用户是否已登录，未登录直接跳转到登录页
        if (!$this->Auth->user()) {
            $this->redirect($this->Auth->loginAction);
        }
        
        // 填写Site B index.html的绝对服务器路径（根据你的实际路径修改）
        $ebookFilePath = '/var/www/html/site_b/index.html';
        
        if (file_exists($ebookFilePath)) {
            // 设置正确的响应头，确保浏览器识别为HTML
            $this->response->type('text/html');
            // 读取并输出电子书内容
            $this->response->body(file_get_contents($ebookFilePath));
            return $this->response;
        } else {
            $this->Session->setFlash('电子书文件不存在');
            $this->redirect('/');
        }
    }
}

2. 给Site B的目录加个拦截规则（比如用.htaccess），禁止直接访问里面的文件：

# Site B目录下的.htaccess
RewriteEngine On
# 拒绝所有直接访问请求
RewriteRule ^(.*)$ - [F,L]

之后用户只要访问http://你的SiteA域名/books/viewEbook，就能在登录后看到电子书；直接访问Site B的链接会被服务器拒绝。

如果你的电子书不止一个index.html，有多个关联文件，这个方案更灵活：

1. 在Site B的根目录新建一个index.php，作为唯一入口：

// Site B目录下的index.php
// 必须和Site A的CakePHP会话名称一致（CakePHP2.3默认是CAKEPHP）
session_name('CAKEPHP');
session_start();

// 检查CakePHP的用户会话是否存在（CakePHP2.3默认存在$_SESSION['Auth']['User']）
if (!isset($_SESSION['Auth']['User']) || empty($_SESSION['Auth']['User'])) {
    // 未登录就跳转到Site A的登录页
    header('Location: http://你的SiteA域名/users/login');
    exit;
}

// 已登录的话，直接输出原index.html内容
echo file_get_contents('index.html');

2. 配置Site B的.htaccess，强制所有请求走index.php，禁止直接访问原HTML文件：

# Site B目录下的.htaccess
RewriteEngine On
# 禁止直接访问所有HTML文件
RewriteRule ^.*\.html$ - [F,L]
# 所有根路径请求指向index.php
RewriteRule ^$ index.php [L]
# 如果有子目录文件，也可以扩展规则适配

如果你的电子书有CSS、图片等静态资源，记得在规则里排除这些后缀，比如：

# 允许访问静态资源
RewriteCond %{REQUEST_URI} !\.(css|js|png|jpg|jpeg|gif)$
RewriteRule ^.*\.html$ - [F,L]

• 如果Site A和Site B是不同子域名，需要在Site A的core.php里配置会话跨域：

// Site A app/Config/core.php
Configure::write('Session', array(
    'defaults' => 'php',
    'cookie' => 'CAKEPHP',
    'ini' => array(
        'session.cookie_domain' => '.你的主域名.com' // 注意前面的点
    )
));

• 确保两个站点的PHP会话存储路径一致（CakePHP2.3默认用服务器临时目录，一般无需额外配置）。

内容的提问来源于stack exchange，提问作者Albert