ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: URL с временными токенами


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: URL с временными токенами
  • From: Sergey Shepelev <temotor@xxxxxxxxx>
  • Date: Tue, 11 May 2010 20:11:38 +0400
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:received:in-reply-to :references:date:message-id:subject:from:to:content-type :content-transfer-encoding; bh=jS/ptcPtmM5ISZH36PE20i9uwOxCoE8pHb3XzLJbWRw=; b=oJHgUbeNMRDstHcmimSTCvupGbjUe3+c6RBr5e3c3cN2TvTqA8UNSEUg8LGvtf3Dnk T7RbIEaAN94CD0Ajjui95JlvJ470pnC6eoW6rDV5/zo4u1e0izprLq8xcPR0ZDCJcckO Ikq9YHbRsBEOGgDrC6Lk58ulRv5CrA/FbFpLk=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type:content-transfer-encoding; b=pQ24ckzYpqZ7rk8ABdIHY+EOuceHpa9O8Uq2EY9AjdEbpBegPx/KANSpueSwykqNvm s48JXUcTObo6RgN49FbV0hQh00pQxW+P60rElnvWOTA8drWL9tlAbEJGDMDhvEowpB5l XcbHjXAdMkJsa8k8xnJKMoDSMaQ93RkJs4VT4=
  • In-reply-to: <5cc160cb1d9e6686a25a3e56dca3115d.NginxMailingListRussian@xxxxxxxxxxxxxxx>
  • References: <4BE937A7.8080402@xxxxxxxxx> <5cc160cb1d9e6686a25a3e56dca3115d.NginxMailingListRussian@xxxxxxxxxxxxxxx>

2010/5/11 softshape <nginx-forum@xxxxxxxx>:
> Миша, ну с твоим-то опытом !.... Нельзя же проверять авторизацию бэкендом на 
> каждый чих. Представь что в альбоме 150 фотографий. Они все (точнее их 
> превьюшки) выводятся одновременно на одной странице. Отдача каждой превьюшки 
> приведет к запросу к базе на проверку прав данного юзера на данную картинку. 
> Так нельзя. И совсем не проверять тоже нельзя, это получится как вКонтакте - 
> на превью все видно, а тык на фото - "защищено настройками приватности". 
> Поэтому мы сделали так, что все фото в одном альбоме наследуют одинаковые 
> права доступа от альбома. Это позволяет обойтись одним запросом, при условии 
> что отдачу картинок будет делать nginx.
>

Извините, что встреваю, но между "проверкой бекендом" и "запросом к
медленной базе" тождества нет.

> Илья, Максим, спасибо за наводку - ngx_http_secure_link_module и особенно 
> NginxHttpSecureDownload выглядят многообещающе.
>
> Posted at Nginx Forum: 
> http://forum.nginx.org/read.php?21,85249,85411#msg-85411
>
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://nginx.org/mailman/listinfo/nginx-ru
>
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.