php - 使用 htaccess 阻止对文件的访问

Question

我在一个文件夹中有一个 .htaccess ：

Order Deny,Allow
Deny from all
Allow from localhost
Satisfy Any 

我尝试限制对包含散列密钥的文件的访问，仅限于同一域，以避免跨站点请求伪造。我只希望 example.com 能够读取该文件而不是 foreign_example.com，但是当我使用 GET 请求读取文件时，会显示 403 禁止状态。

Edit1：我正在使用支持 Apache 的 htaccess 模块的 LiteSpeed Web 服务器。

Answer 1

您可以尝试 Htaccess 的“允许 orign”方法。

Header add Access-Control-Allow-Origin "example.com"
Header add Access-Control-Allow-Headers "origin, x-requested-with, content-type"
Header add Access-Control-Allow-Methods "PUT, GET, POST, DELETE, OPTIONS"

希望它有效。此致。乔纳斯