如何保证上传文件只能由上传者下载？

Question

已经取消上传文件的外链，那么只能用FTP下载，但是我FTP下载代码是放在Android代码里的，那FTP账号密码也都要写在代码里？如何防止账号密码不泄露出去？

Answer 1

不推荐您使用FTP的方式在客户端下载文件，安全是一个方面，通过FTP没有CDN加速效果。
您可以开启Token防盗链，下载文件前先请求自己的服务器计算获取Token，然后客户端直接通过HTTP下载文件即可。