拒绝直接访问文件夹中的文件

Question

我的客户有一个要求：

1. 她想在Wordpress中使用嵌入的媒体文件（图像或视频）创建私人页面。
2. 用户应该不能直接使用url下载那些媒体文件，但是这些图像应该显示在私人页面上。

我知道我可以将页面设为私有，并使用.htaccess将密码放在文件夹中，但对以上几点一无所知。 该站点位于Linux Server上。

有什么想法吗？

Answer 1

使用.htaccess，可以检查REFERRER。 这应该与您的域（或该实例的文件夹）匹配。

RewriteEngine On
RewriteCond %{HTTP_REFERER} !mydomain\.com/page
RewriteRule ^ - [L,F]

您应该将其添加到要保护的文件夹的新.htaccess中。 虽然，这并非万无一失。 推荐人可以被欺骗。