通过 .htaccess 中的 HTTP_REFERER 下载

Question

我有 2 个域，一个是 allow-site.com，另一个是 resource.com。

resource.com 的文件结构是：

root
 |--- videos
 |      |---> 01.mp4
 |      |---> 02.avi
 |--- index.php
 |--- .htaccess
 |

index.php 包含如下下载链接：

<a href="http://localhost/resource/videos/01.mp4" download>Download</a>

在 .htaccess 中，我只通过 HTTP_REFERER RewriteCond 允许 allow-site.com 域，它允许 allow-site.com 的视频播放器正确播放视频。

.htaccess 文件是：

RewriteEngine On
RewriteBase /

# allow these referers to passthrough
RewriteCond %{HTTP_REFERER} ^http://localhost/allow [NC]
RewriteRule ^ - [L]

# redirect everything else
RewriteRule ^ https://google.com/ [R,L] 

我不希望任何人使用视频链接，除非它们来自 allow-site.com，这是这个 .htaccess 文件的目的，它工作正常。

但主要问题是当我点击下载链接时，它下载的是 HTML 文件而不是视频。如果我忽略RewriteRule ^ https://google.com/ [R,L]，它会按预期工作（视频下载正常），但任何其他域的任何人都可以使用这些视频。

我不明白如何解决这个问题。

谢谢。

Answer 1

链接上的download 属性可能会默认去除引荐来源网址，因此用户下载的是谷歌主页的来源而不是视频，因为RewriteCond 没有被满足，RewriteRule 开始了。

您可以尝试在链接上强制使用referrerpolicy="origin"，看看它是否能解决问题，但目前似乎没有得到很好的支持 (http://caniuse.com/#feat=referrer-policy)

此外，您的重写规则可以简化为：

RewriteEngine On
RewriteBase /

# allow these referers to passthrough
RewriteCond %{HTTP_REFERER} !^http://localhost/allow [NC]
RewriteRule ^ https://google.com/ [R,L]