拒绝直接访问文件夹或文件，但允许index.php访问它

Question

我想阻止直接访问我网站上包含我的音乐的音乐文件夹。（我希望播放音乐，但不下载）

但是我也希望能够在浏览器中播放音乐，我使用.htaccess文件阻止了访问，但是由于这个原因，我无法在浏览器中播放歌曲。

我的.htacces文件如下所示。 它在音乐文件夹中。

Order Deny,Allow
Deny from All
<FilesMatch "^$|(index)\.php$">
Allow from All
</FilesMatch>

有没有一种方法可以在直接访问文件夹的同时播放歌曲。

Answer 1

根据定义，如果浏览器可以访问数据，则可以下载该数据。 但是，通过以下方法，我在像您这样的情况下取得了一些成功：

创建一个执行以下两项操作的music.php文件：1）检查请求是否“及时”，以及2）使用file_get_contents()来提供内容（使用正确的Content-Type）而不显示音乐目录的路径。

该请求可能看起来像http://blah.com/music/50/1521342509/j25ia920oj12501 。

• /music/不是目录，而是mod_rewrite条件/规则（在.htaccess文件中），将请求发送到music.php
• /50/是实际的歌曲名称
• 1521342509是音乐请求的unix时间戳，任何超过此时间戳几秒的请求都可能是用户的尝试。
• j25ia920oj12501是同一时间时间戳的哈希值（sha256，在16个字符后被截断是足够的），以确保时间戳是真实的。

这远非万无一失，但对于阻止除最专注/最聪明的人以外的所有人都无法下载您的东西，它是完全有效的。