使用.htaccess隐藏直接文件访问权限，并允许来自本地主机或特定域的访问

Question

请告诉我如何允许通过html（js）访问文件，以及如何拒绝通过浏览器直接访问

我的json文件位于根目录（www）

其中也存在一些html文件。

例如，这是我在index.html中使用的javascript，并使用javascript解码json数据。

<script>

  $.getJSON('movie.json', function(data) 
{}

</script>