阻止直接 URL 输入，但授予 Localhost 访问权限

Question

我正在尝试为我的网站编写一个 .htaccess 文件，这将阻止通过直接 URL 输入访问页面和图像，但将授予 localhost 请求。到目前为止，我在谷歌搜索后找到了这段代码：

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://(www\.)?localhost [NC] 
RewriteCond %{HTTP_REFERER} !^http://(www\.)?mydomain.com.*$ [NC] 
RewriteRule \.(php|css|js|jpg)$ - [F]

问题是我的网站图像受到保护，但是当我想从父目录访问index.php（htaccess 在我的子目录中，而不是父目录中）时，我会看到403 Forbidden 错误。

现在我不太清楚这些线的含义，或者如何调整它们，所以我无法分辨是非。有人可以帮我看看这实际上是做什么的吗？谢谢！

Answer 1

您的资产可访问或不可访问。如果不公开提供资产，就无法向公众提供资产。您可能认为“来自本地主机”意味着是否有人已经“在您的网站上”；这是对网络工作原理的错误理解。每个资产都是通过 URL 从服务器请求的，所有请求都来自客户端。请求并非来自“您的本地网站”。

如果最终用户必须能够看到您的资产，他们必须能够通过 URL 访问它们，这意味着他们在“直接输入 URL”时也能够看到它们。那里没有技术差异。