htaccess 代码不起作用

Question

这与以下情况完全相同：(htaccess) How to prevent a file from DIRECT URL ACCESS?

但是，答案提供的任何代码都不适合我。我尝试了一个一个，然后尝试组合，但仍然无法正常工作。这是我的代码：

# prevent direct image url access
# ----------
    RewriteEngine On

    RewriteCond %{HTTP_REFERER} !^$
    RewriteCond %{HTTP_REFERER} !^http(s)://(www\.)?example\.com [NC]
    RewriteCond %{HTTP_REFERER} !^http(s)://(www\.)?example\.com.*$ [NC]

    # this not works
    RewriteRule \.(png|gif|jpe?g)$ - [F]

    # and this
    RewriteRule \.(png|gif|jpe?g)$ - [F,NC]

    # and this
    RewriteRule \.(png|gif|jpe?g)$ https://example.com/wp-login.php [NC,R,L]

    # even by combining them
# ----------
# /prevent direct image url access

案例模拟： index.php 有 <img src="test.png" alt=""> 并且应该可以正常访问。要求是：http://example.com/test.png 不应被访问。

我在 wp-engine 中使用 WordPress，我认为 WordPres 的默认重写不会导致问题，因为来自答案的代码放在 WordPress 重写之上。

更新

我在 wp 引擎上的 Apache 2 上使用 PHP 版本 5.5.9-1ubuntu4.14

Answer 1

你的规则基本上对我有用，除了一件事：

(s) 并没有像你想象的那样做。

RewriteCond %{HTTP_REFERER} !^http(s)://(www\.)?example\.com [NC]

用括号定义一个组，此时没有任何意义。如果您删除(s)，它适用于http。

如果你也想使用 https，你必须这样写：

RewriteCond %{HTTP_REFERER} !^https?://(www\.)?example\.com [NC]

? 将使前面的字符（或组，如果在括号中）可选。