下载文件应由Magento完成订单权限校验后交付，直接开放media目录或错误deny规则都会破坏安全链路。

继续阅读