大家好，我有一个与数据库连接的小项目。我拥有一个上传文件到文件夹的功能，还保存文件路径到数据库。在我的索引页中，我从数据库中读取文件路径，并输出一个表，其中链接到这些文件以供下载。一切正常，文件可以下载，除非，问题是，我忘记保护这个文件夹，昨天意识到我应该以某种方式保护它，因为人们可以直接下载文件的链接，我需要检查用户是否登录，以便能够下载它。
所以我的问题是：如何保护包含这些文件的文件夹不被直接访问，并使只有登录的用户才能从该文件夹下载文件
我的上传路径是./uploads/在这个文件夹里我有htaccess文件

order deny,allow
deny from all

在控制器中我有
public function viewAllPersons() { if($this->ion_auth->logged_in()) { if(!$this->ion_auth->in_group(1)){ show_404(); } else { $data = array(); $data['persons'] = $this->get_persons(); // get all persons from database as array $this->load->view('admin/header_view'); $this->load->view('admin/persons_view',$data); // pass data to the view $this->load->view('admin/footer_view'); } } else { redirect(base_url()); } }
我的视图文件包含此
{

<div class="col-sm-9 col-sm-offset-3 col-md-10 col-md-offset-2 main">
      <h1 class="page-header"><span class="glyphicon glyphicon-th-list"></span> Archive</h1>
      <h2 class="sub-header pull-left">All records db</h2>
     <a href="<?=base_url('dashboard/persons/add');?>" class="add-button pull-right btn btn-success"><span class="glyphicon glyphicon-plus-sign"></span> Add new record</a>

       <form class="navbar-form navbar-right" method="post" action="<?=site_url('dashboard/persons');?>" name="searchform" >
          <div class="form-group">
              <input type="text" id="search" name="search" class="form-control" placeholder="" autocomplete="off"> 
          </div>
          <button type="submit" class="btn btn-default"><span class="glyphicon glyphicon-search"></span></button>
      </form>

      <div class="clearfix"></div>
      <div class="table-responsive">

        <table class="table table-striped">
          <thead>
            <tr>
              <th>#</th>
              <th>Firstname</th>
              <th>Middlename</th>
              <th>Lastname</th>
              <th>ID</th>
              <th>Filename</th>
              <th>Data</th>
              <th>Options</th>
            </tr>
          </thead>
         <tbody>
            <?php 
            $counter = 1;
            foreach($persons as $person) { ?>
            <tr>
              <td><?=$person['person_id'];?></td>
              <td><?=$person['first_name'];?></a></td>
              <td><?=$person['middle_name'];?></td>
              <td><?=$person['last_name'];?></td>
              <td><?=$person['personal_number'];?></td>
              <td><a href="<?php echo base_url('/uploads/'.$person["document_path"]) ; ?>"><?=$person['document_path'];?></a></td> <!-- show links to files for each row !-->
              <td><?=$person['created_on'];?></td>
              <td>
                <a href="<?=base_url('/dashboard/persons/edit/'.$person['person_id'])?>">
                  <span class="glyphicon glyphicon-pencil edit-icon"></span>
                </a>
              </td>
            </tr>
           <?php $counter++; } ?>
          </tbody>
        </table>
        <div class="row">
          <?php if(isset($links)) {
            echo $links;
          }?>
        </div>
      </div>
    </div>
      <?php } ?> }

这里是我的问题，当我输出链接到文件，我需要检查用户是否登录之前能够使用保存在数据库中的链接下载文件
Example of project -- picture
因为人们可以通过直接链接下载文件示例
http://website.com/uploads/document.docx
一旦我有了htaccess文件，我就无法下载文件，可能需要一个函数来重写规则或以某种方式向登录用户给予访问权限。
我也尝试了从codeigniter下载助手，但下载文件只有当我删除htaccess规则，如果规则存在于htaccess文件下载助手无法下载文件。提前感谢！