锁定远程目录但不锁定 URL

Question

我觉得很难正确地提出我的问题，所以提前道歉。 我目前正在构建一个小型网络应用程序，用户可以在其中注册、登录和上传图片。这些图片存储在不同的目录中。我希望能够锁定这些目录，这样人们就不能简单地查看整个目录（因为它具有图片竞赛并且提交的内容应该保密）。但我也希望 contents 是可见的。我打算在目录中自动创建长文件名以保持它们“安全”。

有什么想法吗？

提前致谢， 莱尼

Answer 1

要禁用文件的目录浏览，最简单的方法是在公共目录中的 .htaccess 文件（如果您使用 Apache）中添加一行：

Options -Indexes

Source

或者，您也可以将其添加到 vhost 条目的 <Directory> 或 <Location> 部分，但将应用于整个 vhost 而不仅仅是给定的目录树。