使用 .htaccess 拒绝直接请求

Question

有什么方法可以使用 .htaccess 拒绝对我网站特定部分的直接请求，例如 www.example.com/XXXXXX

我只想允许 Referer 仅对 XXXXXX。我知道我必须以某种方式使用 HTTP_REFERER 来实现我的目标，但目前我正在使用其他 .htaccess 规则，并且不确定如何将所有规则组合在一起。这就是我现在在 .htaccess 中的内容

选项+FollowSymlinks RewriteEngine 在 RewriteCond %{REQUEST_FILENAME} 上！-f 重写规则 ^([^/]+)$ /index.php?page=$1 [QSA,L]

Answer 1

首先，我不确定我是否正确理解你的问题，但无论如何我都会尝试一下。

目前您拥有：

Options +FollowSymlinks
RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteRule ^([^/]+)$ /index.php?page=$1 [QSA,L]

您还需要的是：

RewriteCond %{REQUEST_FILENAME}   -d
RewriteCond %{HTTP_REFERER} !^http://your-domain\.tld/.*$ [NC]
RewriteRule XXXXXX/(.*)$ - [F,NC,L]

.htaccess RewriteRule 按其出现的顺序进行检查，因此您可能想做这样的事情，尽管我立场正确，因为还没有' t 有机会检查它是否有效：

Options +FollowSymlinks
RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^([^/]+)$ /index.php?page=$1 [QSA]
RewriteCond %{HTTP_REFERER} !^http://your-domain\.tld/.*$ [NC]
RewriteRule XXXXXX/(.*)$ - [F,NC,L]

也就是说，首先检查它是否是一个名为 index.php 的参数文件，该文件应该被重写，如果不是（没有 L 标志），则继续下一个规则首先获取新条件，然后如果规则有效，则限制访问（抛出 HTTP 403）。

这有道理吗？
无论如何，请尝试上面的 .htaccess 示例，因为正如我所说，我无法测试它。