将管理页面隐藏为子域

Question

我有一个网站，有一个管理页面（例如 admin.php），通常通过 mydomain.com/admin.php 访问，

我希望能够做的是使用 htaccess 来映射 “admin.mydomain.com”到“mydomain.com/admin.php”，这样用户永远不会知道它是一个“文件”。

也就是说，如果有人从外部尝试访问“mydomain.com/admin.php”，我希望它为 404。

现在，对于更困难的部分：admin.php 页面将希望将链接提供为“/admin.php? param=value”等，所以我需要查看引荐来源网址（???）才能使其按预期工作。

htaccess 可以做到这一点吗？知道从哪里开始吗？

Answer 1

如果您为 admin.mydomain.com 设置了一条记录，其 IP 地址与 mydomain.com 以及相同的 DocumentRoot 相同，

然后可以在 .htaccess 中这样做：

RewriteEngine On
RewriteBase /

RewriteCond %{ENV:REDIRECT_STATUS} 200
RewriteRule ^ - [L]

RewriteCond %{HTTP_HOST} ^(admin\.) [NC]
RewriteRule ^ %1php [L]

RewriteCond %{REQUEST_URI} admin\.php$ [NC]
RewriteRule ^ - [R=404,L]

Answer 2

我真的不明白你想做什么（或者为什么你绝对需要页面mydomain.com/admin.php）。

如果您试图向用户“隐藏”它，为什么不实际创建一个子域，将文件放在子域中，在整个子域上实现安全性，然后就不需要搞乱重定向、引荐来源网址或查询字符串了。

为了安全起见，您可能需要执行类似这样的操作：

在您的 .htaccess 中put：

AuthUserFile /path/to/htpasswd/file/.htpasswd
AuthGroupFile /dev/null
AuthName "MyDomain Admin Area"
AuthType Basic
require valid-user

使用生成器创建文件 .htpasswd，例如 this

然后你无需向用户隐藏该页面，因为如果没有正确的用户名和密码，他们将得到 403。