Add new comment to Jak správně nastavit privátní systém souborů v Drupalu a k čemu je to dobré

Dobrý den,
dovolím si nesouhlasit.
Ve složce pro Private files se automaticky vytvoří .htacesss soubor, který zabraňuje přímému přístupu k souboru. Takže i když znáte správnou URL, soubor nelze stáhnout. to jde opravdu jen přes Drupalí funkce, které soubor naservírují.
Pak už samozřejmě na nastavení dalších oprávnění k daným souborům.

Já bych to řekl asi takto:
public files - soubory lze stáhnout přímo přes URL
private files - soubory "servíruje" nějaká funkce. Pokud chcete omezit přístup, musíte sáhnout k nějakému dodatečnému modulu.

Zajímavé moduly pro tuto tématiku:
content_access
private_files_download_permission

Vše potřebné je v oficiální dokumentaci https://www.drupal.org/documentation/modules/file
viz Managing file locations and access a Accessing Private Files

Platí přinejmenším pro kombinaci Drupal 7 a Apache