禁止使用带有条件的htaccess访问URL

Question

我有一个网址：

https://abc.sitetest.com/images/abc/img.jpg

我们从url读取子域abc 。 使用htaccess，我们仅允许用户查看abc及其子文件夹。 因此，如果有一个文件夹/images/cde/...它们将无法查看或读取其中的任何文件（不是图像）。

可能是这样，但我不确定是不是...

<Limit GET>
order deny,allow
deny from all
allow from abc.sitetest.com
</Limit>

Answer 1

将此基于后向引用的规则放在您的根.htaccess中：

RewriteEngine On

RewriteCond %{HTTP_HOST}:%{REQUEST_URI} ^([^.]+)\.[^:]+:(?!.*?/\1/).* [NC]
RewriteRule ^ - [F]

这将允许：

https://abc.sitetest.com/images/abc/img.jpg
https://abc.sitetest.com/anything/abc/foo

但会阻止：

https://abc.sitetest.com/images/xyz/img.jpg
https://abc.sitetest.com/def/img.jpg