Re: URL с временными токенами

Sergey Shepelev temotor на gmail.com
Вт Май 11 20:11:38 MSD 2010


2010/5/11 softshape <nginx-forum at nginx.us>:
> Миша, ну с твоим-то опытом !.... Нельзя же проверять авторизацию бэкендом на каждый чих. Представь что в альбоме 150 фотографий. Они все (точнее их превьюшки) выводятся одновременно на одной странице. Отдача каждой превьюшки приведет к запросу к базе на проверку прав данного юзера на данную картинку. Так нельзя. И совсем не проверять тоже нельзя, это получится как вКонтакте - на превью все видно, а тык на фото - "защищено настройками приватности". Поэтому мы сделали так, что все фото в одном альбоме наследуют одинаковые права доступа от альбома. Это позволяет обойтись одним запросом, при условии что отдачу картинок будет делать nginx.
>

Извините, что встреваю, но между "проверкой бекендом" и "запросом к
медленной базе" тождества нет.

> Илья, Максим, спасибо за наводку - ngx_http_secure_link_module и особенно NginxHttpSecureDownload выглядят многообещающе.
>
> Posted at Nginx Forum: http://forum.nginx.org/read.php?21,85249,85411#msg-85411
>
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://nginx.org/mailman/listinfo/nginx-ru
>


Подробная информация о списке рассылки nginx-ru