使用 htaccess 限制对来自其他域的 zip 文件的访问

Question

我正在运行一个网站，该网站在一个文件夹中包含多个 zip 文件。

我希望人们能够从网站上的下载链接（将在登录后）访问这些内容，但我想确保无法通过键入 zip 的 URL 来下载它们直接文件。

所以我认为这需要使用 htaccess 来完成 - 以及某种拒绝所有规则，但我的域除外。这是正确的吗？

现在，我的文件包含以下内容（我的实际域已替换为“域”）：

SetEnvIfNoCase Referer "^http://domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^http://domain.com$" locally_linked=1
SetEnvIfNoCase Referer "^http://domain.com/" locally_linked=1
SetEnvIfNoCase Referer "^http://domain.com$" locally_linked=1
SetEnvIfNoCase Referer "^$" locally_linked=1
<FilesMatch "\.(zip)$">
  Order Allow,Deny
  Allow from env=locally_linked
</FilesMatch>

谁能解释为什么这可能不起作用？

我在共享主机 (Dreamhost) 上：/ - 但我认为这并没有太大区别。

谢谢。

Answer 1

我有类似的东西，但使用 mod_rewrite 并使用此代码

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]
RewriteRule \.(zip)$ - [NC,F,L]

Answer 2

您可以使用标题来执行此操作：

// set example variables
$filename = "file_to_download.zip";
$filepath = "/var/www/domain/path_to_download/";

// http headers for zip downloads
header("Pragma: public");
header("Expires: 0");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
header("Cache-Control: public");
header("Content-Description: File Transfer");
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename=\"".$filename."\"");
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".filesize($filepath.$filename));
ob_end_flush();
@readfile($filepath.$filename);

在此示例中，您可以添加更多登录信息，例如用户登录。

Answer 3

你想要做的是阻止hotlinking。你不能真的阻止它发生，但你可以拒绝来自其他推荐人的下载。

将以下内容添加到您的 .htaccess 文件中，将 example.com 替换为您的域。 如果您想保护其他文件格式，请将它们添加到 zip 中，例如 (zip|rar)

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)example.com/.*$ [NC]
RewriteRule \.(zip)$ - [F]

如果您想提供替代内容（例如一个说您必须先登录的页面），请使用：

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)example.com/.*$ [NC]
RewriteRule \.(gif|jpg)$ http(s)?://www.example.com/alternate.html [R,L]