使用 .htaccess 限制从单个引用域访问网页

Question

我想限制对网站的访问，只允许来自单个域的推荐人。我无法让 .htaccess 文件正常工作。 假设我指的是http://domainname.com - 将允许访问。 或http://subdomain.domainname.com - 将允许访问。

但是任何其他推荐人（或输入 URL）都会阻止，并直接访问拒绝访问页面。

代码如下（注意我需要允许从 domainname.com 上的任何引用页面访问

RewriteEngine On
RewriteBase /

# allow these referers to passthrough
RewriteCond %{HTTP_REFERER} ^http://(protect|unprotected)\.domainname\.com
RewriteRule ^ - [L]

# everybody else receives a forbidden
RewriteRule ^ - [F]

ErrorDocument 403 /forbidden.html

Answer 1

HTTP 引用标头仅说明请求来自。例如。当某个网页中有来自www.example.net的链接时

<a href="http://www.example.com/some/path>Click here</a>

那么请求将针对http://www.example.com/some/path，并且referer 标头将包含来自www.example.net 的URI。

如果您在没有特定引用者的情况下阻止任何请求，那么任何直接请求也将被阻止。另请注意，referer 标头是由客户端发送的，因此它不是一个可靠的指标。

另一个需要注意的是，根据Hypertext Transfer Protocol (HTTP/1.1): Semantics and Content- 5.5.2 Referer，客户端可能会发送一个partial-URI，它根本不包含域名。

---

要回答您的问题，如果您想允许来自 domainname.com 或其任何子域的请求，您可以检查

RewriteCond %{HTTP_REFERER} ^http://(?:.*\.)?domainname\.com
RewriteRule ^ - [L]

RewriteRule ^ - [F]

反之，否定时禁止

RewriteCond %{HTTP_REFERER} !^http://(?:.*\.)?domainname\.com
RewriteRule ^ - [F]

---

要检查多个条件之一，cond1 或 cond2 或 cond3，您必须使用 RewriteCond 和 ornext|OR 标志，例如

RewriteCond %{HTTP_REFERER} ^http://(?:.*\.)?nature\.com [OR]
RewriteCond %{HTTP_REFERER} ^http://(?:.*\.)?adclick\.g\.doubleclick\.net [OR]
RewriteCond %{HTTP_REFERER} ^http://(?:.*\.)?onepointedpixel\.com
RewriteRule ^ - [L]