肖武的专栏

https://clients2.google.com/service/update2/crx?response=redirect&x=id%3D{id}%26uc用扩展的id替换以上路径中的"{id}", 就是扩展的下载地址了。然后你就可以请别人帮忙下载或者用其它程序下载都行，把下载好的文件拖入到chrome即可安装了。扩展的id示例：如下url的红色部分https:

问题：某些文件只希望特定用户可以下载，那么下载之前必须进行权限判断。判断通过时，跳转到被下载文件的真实地址肯定不行，这相当于没有做权限限制了。一般的做法是读取被下载的文件然后输出给用户。在这个过程中动态语言干了一件吃力不讨好的事情，转了一个弯读取数据然后在交给web服务器输出，多消耗了资源还可能降低下载速度。对于此问题，我曾一度纠结，后来才发现web服务器有一个X-Sendfile的特