PHP调用听书插件需配置哪些权限？

PHP调用听书插件无需系统级权限，核心在于Web服务器读取音频目录、返回Web可达URL、正确设置CORS头及流式输出时的headers；常见错误是路径误传和跨域头遗漏。

PHP 调用听书插件通常不涉及系统级权限，而是依赖 Web 服务器与插件自身的访问控制

绝大多数“听书插件”是前端 JS 组件（如基于 howler.js、audio 标签或 Web Audio API 实现），PHP 仅负责后端提供音频 URL、元数据或播放列表。PHP 本身不需要特殊权限，但若插件需 PHP 动态生成资源或代理音频文件，则要注意以下几点：

• Web 服务器（如 Apache/Nginx）必须能读取音频文件所在目录 —— 确保 www-data（Ubuntu）或 nginx（CentOS）用户有 read 权限
• 若 PHP 用 file_get_contents() 或 cURL 代理音频流（例如绕过跨域），需开启 allow_url_fopen = On（不推荐）或启用 curl 扩展
• 音频路径不能是绝对本地路径（如 /var/www/audio/xxx.mp3），前端无法直接访问；必须转为 Web 可达的相对 URL（如 /audio/xxx.mp3）

常见错误：PHP 返回 JSON 时音频链接 403 / 404

这是最常被忽略的配置点。插件前端通过 AJAX 请求 PHP 接口获取播放地址，但返回的 URL 若未正确映射到 Web 根目录下，就会失败。

• 错误示例：PHP 返回 {"url": "/var/www/html/books/123.mp3"} → 前端尝试请求该路径，实际是服务器文件系统路径，必然 404
• 正确做法：确保音频存放在 Web 可访问目录（如 ./audio/），PHP 返回 {"url": "/audio/123.mp3"}
• 若音频必须存放在 Web 目录外（如保护版权），PHP 需用 readfile() 流式输出，并设置正确 headers：

  header('Content-Type: audio/mpeg');
  header('Content-Length: ' . filesize($filepath));
  header('Content-Disposition: inline; filename="' . basename($filepath) . '"');
  readfile($filepath);

跨域问题（CORS）导致前端 Audio 对象加载失败

当听书插件 JS 运行在域名 A，而 PHP 接口或音频资源在域名 B（如 CDN 或独立 API 域），浏览器会拦截请求。

• 若 PHP 提供音频元数据接口（如 /api/book/123），需在响应头中添加：

  header('Access-Control-Allow-Origin: *');
  // 或更安全：header('Access-Control-Allow-Origin: https://your-book-site.com');

• 若音频托管在第三方 CDN，确认该 CDN 已配置 Access-Control-Allow-Origin，否则 Audio 对象调用 play() 会静默失败（无报错但无声音）
• 某些插件使用 fetch() 加载音频 blob，此时 CORS 是硬性要求；而直接设 audio.src 为跨域 URL 则可能被部分浏览器限制解码

PHP 文件上传或生成音频时的权限陷阱

极少数场景下，PHP 需接收用户上传的音频、转码（如用 ffmpeg）、再供插件播放 —— 此时权限链变长：

• 上传目录（如 ./uploads/）需对 Web 用户可写：chmod 755 uploads/，且属主为 www-data:www-data
• 执行 exec('ffmpeg -i ...') 前，确认 shell_exec 未被禁用（disable_functions 中不含它），且 ffmpeg 命令在 $PATH 中或使用绝对路径（如 /usr/bin/ffmpeg）
• 生成的音频文件权限默认可能是 600（仅属主可读），需显式 chmod(0644, $outputFile)，否则 Web 服务器无法读取并返回