画像が保存してあるディレクトリへの直リンクを防止するために、apacheのhtaccessを設定しています。
以下のように設定しましたが、うまく動作しません。ほかにも設定が必要でしょうか？
httpd.conf:
AccessFileName .htaccess
<Files .htaccess>
Order allow,deny
allow from all
</Files>
.htaccess:(imagesディレクトリ内）
SetEnvIf Referer ”^http://localhost” ref_ok
order deny,allow
allow from all
deny from env=ref_ok
テストのためlocalhostでリンクした場合に拒否できるか試していますが、画像が表示されてしまいます。
みんなの回答
-
ga10
満足50pt
http://httpd.apache.org/docs/2.2/howto/auth.html
Authentication, Authorization and Access Control - Apache HTTP Server
URLはダミーです。マニュアルページですから直接の回答にはなっていません。
質問にあるような動作を期待しているのであれば、次のような記述になるのではないかと思います。
あなたのサイトが http://www.xxx.com/ だったとして
.htaccess:(imagesディレクトリ内）
SetEnvIf REFERER ”xxx.com” ref_ok
order deny,allow
deny from all
allow from env=ref_ok
つまり、リクエストの REFERER 文字列中に ”xxx.com” というパターンが含まれていれば ref_ok になり(設定１行目)、ref_ok の時は、アクセスが許可(allow)されます(設定４行目)。 それ以外の場合はすべて拒否(deny)されます(設定３行目)。
また、質問の動作とは直接関係ありませんが、セキュリティ上の配慮から通常、.htナントカ というファイルは外部からは隠すべきです。 ですから、httpd.conf 内での <Files> ディレクティブは、以下のように設定した方が良いでしょう。
httpd.conf:
<Files ~ ”^￥.ht”>
Order allow,deny
Deny from all
</Files>
上記で問題が解決されると良いのですが。
-
和食器屋koba
-
和食器屋kobaこの質問へのコメント
質問の情報
- 登録日時
- 2006-02-21 14:47:11
- 終了日時
- --
- 回答条件
- 回答にURL必須 1人2回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
男でこの身体は細すぎますよね。 （ちなみに女子の服装をしているのは妹に無理やりきさせら…
匿名質問者
-
同じような体験をしたことがある人はいますか？。 ある日、お葬式の職業に就きたいなあなんて話題にしてい…匿名質問者
1
-
１９８４年から１９９０年ぐらいの間に、多分コミックボンボンに掲載されていた漫画を教えてください。 主…匿名質問者
2
-
私の彼氏は毒親育ちで、うつ病を患い、家を追い出された後ホームレスになって、現在は何故か逮捕されて留置…匿名質問者
1
-
いつも大変お世話になっています。 アスペルガー精神3級独身会社員34歳男です。 最近心身共に疲れがもの凄…
hayakushinene12
>.htaccess:(imagesディレクトリ内）
>SetEnvIf Referer ”^http://localhost” ref_ok
>order deny,allow
>allow from all
>deny from env=ref_ok
ん〜
order deny,allow じゃ無くて order allow,deny
じゃないとうごかんような気がしたオイラ
まぁどうでもいいけどね