lua实现校验请求sign并返回磁盘目录文件流

在Lua中实现校验请求sign并返回磁盘目录文件流可以通过OpenResty的文件IO API来实现。以下是一个简单的示例，实现了校验请求sign并返回磁盘目录文件流的功能：

-- 导入OpenResty的http库和文件IO库
local http = require "resty.http"
local io = require "resty.io"

-- 获取请求的URI和query参数
local uri = ngx.var.uri
local args = ngx.req.get_uri_args()

-- 获取请求头中的sign参数
local sign = ngx.req.get_headers()["sign"]

-- 根据请求参数生成待校验的签名
local signParam = ""
for k, v in pairs(args) do
    signParam = signParam .. k .. "=" .. v .. "&"
end
signParam = string.sub(signParam, 1, -2)
local signToCheck = ngx.md5(signParam)

-- 校验签名是否正确
if sign ~= signToCheck then
    ngx.exit(ngx.HTTP_FORBIDDEN)
end

-- 获取请求参数中的文件名
local filename = args["filename"]

-- 拼接磁盘目录和文件名，构造文件路径
local filepath = "/path/to/directory/" .. filename

-- 使用resty.io库打开文件，并将文件流返回给客户端
local f = io.file(filepath, "r")
if not f then
    ngx.exit(ngx.HTTP_NOT_FOUND)
end

ngx.header["Content-Type"] = "application/octet-stream"
ngx.header["Content-Disposition"] = "attachment; filename=" .. filename

while true do
    local chunk, err = f:read(4096)
    if not chunk then
        break
    end
    ngx.print(chunk)
end

f:close()

以上代码中，首先获取请求的URI和query参数，并获取请求头中的sign参数。然后根据请求参数生成待校验的签名，使用ngx.md5函数计算签名的MD5值。最后，校验签名是否正确，如果不正确则直接返回HTTP_FORBIDDEN状态码。如果签名校验通过，则获取请求参数中的文件名，拼接磁盘目录和文件名，构造文件路径。使用resty.io库打开文件，并将文件流返回给客户端。需要注意的是，这里使用了ngx.print函数来输出文件流，这可以避免将整个文件读入内存中导致内存溢出。