防止主域将插件域的内容显示为其子文件夹

Question

我有一个主域和 5 个插件作为独立站点。一切都很好，但是当单击primary.com/addon1.com 时，他/她可以通过主网站访问不相关的内容。我想防止这种情况发生。

我正在通过主要根目录中的 htaccess 寻找解决方案，而不是编辑插件的 5 个 htaccess 文件。

简单地说，我在主 htaccess 中尝试了以下代码，但它不起作用。我尝试了许多其他替代方案，但不起作用。为什么？这有什么问题？

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_HOST} (.*)primary\.com$
RewriteRule ^/(addon1|addon2|addon3|addon4|addon5)(.*)$ http://primary.com [R=301,L]
</ifModule>

Answer 1

RewriteRule 的 documentation 解释了规则模式应用于请求 URL 的哪个部分：相对路径部分，以防您在动态配置文件的上下文中使用规则（您这样做）。

相对路径意味着：没有前导斜杠（/），这将是一个绝对路径。一旦您开始考虑此类动态配置文件的逻辑，这绝对有意义。

因此，您可以从模式中删除前导斜杠，但我认为将其设为可选是更好的做法。这样，无论在动态配置文件中还是在真实主机配置中，您的规则都将起作用：

RewriteEngine On
RewriteCond %{HTTP_HOST} (^|\.)primary\.com$
RewriteRule ^/?(addon1\.com|addon2\.com)(/|$) http://primary.com/ [R=301]

---

一般来说：您应该始终喜欢将此类规则放在 http 服务器主机配置中，而不是使用动态配置文件（“.htaccess”）。这些动态配置文件增加了复杂性，通常是意外行为的原因，难以调试，它们确实减慢了 http 服务器的速度，通常是徒劳的，它们可以打开通往安全噩梦的途径。它们仅在您无法访问真正的 http 服务器主机配置的情况下提供（阅读：非常便宜的服务提供商）。