使用 mod_rewrite 基于引用者进行重定向，忽略 GET 参数

Question

我正在尝试根据引用来源限制使用 mod_rewrite 访问网页。 网页的网址是 http://www.example.com/path/to/page.php 它位于 Debian 服务器上的 /var/www/path/to/page.php 我有一个重写映射 allowedReferers ，其中包含 URL 列表

allowedReferers

http://www.example.com/test/test1.php:white

http://www.example.com/test/test2.php:white

我还有以下重写条件/规则

重写

Cond %{HTTP_REFERER} ^(.*)$
RewriteCond ${allowedReferers:%1|black} ^black$ [NC]
RewriteRule /* http://www.someotherplace.com [R,L]

到目前为止，这效果非常好。

http://www.example.com/test/test1.php

http://www.example.com/test/test2.php

可以访问网站，同时

http://www.example.com/test/test3.php

被重定向到someotherplace.com。

我的问题是，在现实生活中，我的引用将包含 GET 参数。 例如

http://www.example.com/test/test1.php ?id=245

我的想法是将第一个条件重写为类似这样

RewriteCond %{HTTP_REFERER} ^(.*)\?.*$

或这样的

 RewriteCond %{HTTP_REFERER} ^(.*)\?id=[0-9]*$

内容，我已经在 Firefox 的 RegexTester 中测试了这两个正则表达式，它们的行为符合我的要求。 应用于以下输入

http://www.example.com/test/test1.php ?id=245

他们以 $1 的价格返回此：

http://www.example.com/test/test1.php

我预计%1 还包含减去 GET 参数的 URL。 因此，保持规则的其余部分不变：

RewriteCond ${allowedReferers:%1|black} ^black$ [NC]
RewriteRule /* http://www.someotherplace.com [R,L]

应该会产生预期的行为：

http://www.example.com/test/test1.php ?id=234

http://www.example.com/test/test2.php ?id=222

可以访问该网站，而

http://www.example.com/test/test3.php ?id=256

（或http://www.athirdplace.com/等）

将被重定向 是

不幸的 根本不按预期运行。 将更改应用于第一个条件后，突然每个引用者都可以访问该网站。

由于我想了解 %1 内部到底有什么，我想到了以下想法：

RewriteCond %{HTTP_REFERER} ^(.*)\?id=[0-9]*$
RewriteCond ${allowedReferers:%1|black} ^black$ [NC]

RewriteRule /* %1 [R,L]

假设引用来自

http://www.example.com/test/test2.php ?id=234

会将我重定向到

http://www.example.com/test/test2.php

错误的假设。它将我重定向到

http://www.example.com/var/www/path/至/

正如我在开头提到的，它是要限制访问的页面的地址。 当然会引发 404，因为 /var/www/ 是 docroot。

重定向到 %1 只是调试我的问题的绝望尝试，因此我不需要解决方案来实现此目的。我正在寻找一种方法来解决我原来的重定向问题。 像这样的推荐人

http://www.example.com/test/test1.php ?id=234

http://www.example.com/test/test2.php ?id=222

（无论传递哪个id）

转到

http://www.example.com/path/to/page.php

而其他一切都去

http://www.someotherplace.com

最后，我也很感激任何如何调试mod_rewrite<的想法/code>，特别是查看 %{HTTP_REFERER}、%1、$1 等内容的方法。

Answer 1

刚刚找到了如何（至少部分）调试 mod_rewrite 的解决方案：

提供了一个非常方便的技巧来输出 mod_rewrite 正在使用的一些值。
我对示例进行了一些修改，如下所示：

RewriteCond %{HTTP_REFERER} ^(.*)\?id=[0-9]*$

RewriteRule (.*) /path/to/mod_rewrite_debugger.php?referer=%{HTTP_REFERER}&p1=%1 [R=301,L,QSA]

mod_rewrite_debugger.php 仅包含

echo "<pre>"; print_r($_GET); echo "</pre>"

输出为：

[referer] => http://vfh143.beuth-hochschule.de/tests/moodle3.php?id=3

[p1] => http://vfh143.beuth-hochschule.de/tests/moodle3.php

这表明我最初的假设是正确的。

不幸的是，当应用第二个条件时，调试器不再工作：

RewriteCond %{HTTP_REFERER} ^(.*)\?id=[0-9]*$

RewriteCond ${allowedReferers:%1|black} ^black$ [NC]

RewriteRule (.*) /path/to/mod_rewrite_debugger.php?referer=%{HTTP_REFERER}&p1=%1 [R=301,L,QSA]

产生以下输出：

[referer] => http://vfh143.beuth-hochschule.de/tests/moodle3.php?id=3

[p1] => 

事实证明，规则突然按照最初的预期工作。问题自行解决了。

也许这对某人有帮助。