防止文件＆amp;直接访问的目录，但仅允许来自您的主域

Question

我在单个服务器上托管了3个域（前端，后端，资产），并且特定目录/assets/上的所有资产文件都指向http://assets.mydomain.com/

我想阻止用户直接访问我的文件和目录，并允许我的所有其他域访问这些文件。我用谷歌搜索了很多使用.htaccess并设置deny all的解决方案，但我认为这不适用于我的情况。

Answer 1

有Order

的例子

  

在以下示例中，example.org域中的所有主机都被允许访问;所有其他主机都被拒绝访问。

Order Deny,Allow
Deny from all
Allow from example.com

这排除了除您自己的域（example.com）之外的所有主机。

当您有权访问主配置时，您也可以使用Directory

将其限制为特定目录

 <Directory /path/to/assets>
...
</Directory>

如果没有，请将Order，Deny和Allow指令放在资产目录中的.htaccess文件中。

Answer 2

这对我有用

SetEnvIf Referer "^http://yourdomain.com/" letitpass
Order Deny,Allow
Deny from all
Allow from env=letitpass

我将此代码放在.htaccess的根目录中，即/assets/的{​​{1}}