Apache melarang pengguna daripada mengakses fail tertentu dalam URL penyemak imbas

Question

Saya mahu menyekat akses dalam gambar di bawah, tetapi saya tidak tahu bagaimana untuk menyediakannya dalam apache

Answer 1

Anda boleh menyekat akses direktori

<Directory /var/www/html>
     AllowOverride None
     order deny,allow
     deny from all
     Allow from ip
</Directory>

atau php_flag engine offlumpuhkan penghuraian php
Tetapi Ajax adalah untuk akses API, tambah pengesahan token seperti yang dinyatakan di atas

Answer 2

Jika skrip tidak akan menerima permintaan luaran, hanya Forbidden(403) terus dalam pelayan web, jika tidak
Sila rujuk
/q/1010000000525855
@jawapan dan ulasan Windoze

Answer 3

Saya telah melakukan sesuatu yang serupaWEB Server为APP提供接口的工作。
对于楼主在标题中提出的方案（使用apache禁止），一开始就 是错误的思路 把问题想复杂了。像这样的需求，在php文件里判断就行了，而真正达到99.99%安全的，就只能是两方通信带上认证（稍复杂，参见/q/1010000000525855）或者token(ia agak mudah untuk dilaksanakan, lihat pengesahan kata laluan sekali bagi API komunikasi WEB Server+APP).