問題：某些檔案只希望特定使用者可以下載，那麼下載之前必須進行許可權判斷。判斷通過時，跳轉到被下載檔案的真實地址肯定不行，這相當於沒有做許可權限制了。一般的做法是讀取被下載的檔案然後輸出給使用者。在這個過程中動態語言幹了一件吃力不討好的事情，轉了一個彎讀取資料然後在交給web伺服器輸出，多消耗了資源還可能降低下載速度。

對於此問題，我曾一度糾結，後來才發現web伺服器有一個X-Sendfile的特性，可以很完美的解決這個問題。今天記錄下以備將來檢視。

X-Sendfile特性的基本原理，就是動態語言傳送一個特殊的http header指令，這個指令只能被web伺服器獲取和識別，不會發送到使用者端。其作用就是告訴web伺服器一個檔案路徑，讓其把這個檔案傳送給使用者。不同web伺服器可能有些差別，但幾個常見的web伺服器都支援這個特性。

以php為例

在Apache中可以這樣寫：

<?php
//.....
//許可權判斷通過
header("X-Sendfile: /download/thaiki.exe");

更詳細的說明請看惠新宸部落格

若是nginx

<?php
//.....
//許可權判斷通過
header('X-Accel-Redirect: /download/thaiki.exe');