Apache を通して PDF ファイルに偽装した PHP を動かす方法

メールからリンクされた PDF にアクセスがあった場合、何かしらの処理を挟んでから PDF を表示したい場合があると思います。

Amazon Linux（初代）のサポート期限にともない、Web サーバーを Amazon Linux 2023 に移行した際にハマったので記録しておきます。

環境

Apache のモジュールとして PHP を動かしていたときは、PDF に偽装した PHP ファイルがあるディレクトリに .htaccess を下記の内容で作成すれば動いていました。

AddType application/x-httpd-php .pdf

1	AddType application/x-httpd-php .pdf

ところが、Apache + PHP-FPM に切り替えたところ動かなくなってしまいました。

こちらも PDF に偽装した PHP ファイルがあるディレクトリに .htaccess を下記の内容で作成します。

<FilesMatch "\.pdf$">
    SetHandler "proxy:unix:/run/php-fpm/www.sock|fcgi://localhost"
</FilesMatch>

SetHandler "proxy:unix:/run/php-fpm/www.sock|fcgi://localhost"

</FilesMatch>

さらに、/etc/php-fpm.d/www.conf の security.limit_extensions に PDF を追加します。

;security.limit_extensions = .php .php3 .php4 .php5 .php7
security.limit_extensions = .php .pdf

1 2	;security.limit_extensions = .php .php3 .php4 .php5 .php7 security.limit_extensions = .php .pdf

PHP-FPM を再起動して設定を反映させます。

# systemctl restart php-fpm.service

1	# systemctl restart php-fpm.service

これで PHP の処理を挟んでから PDF ファイルを表示することができるようになりました。