Referer指定以外でURL指定アクセスを禁止する方法はありますか…？

Question

こんにちは。質問させていただきます。

現在、作成中のWebサイトについてブラウザからの直接URL入力によるアクセスを禁じたいと考えております。
そのための方法としてRefererを取得して判別する方法があると思います。

例

if(document.refferer.indexOf('google.com') != 1){
  alert('表示しない');
}

しかし、今回私が作成しているページは前後でブラウザが変更になってしまうため、Referer情報が取得できないものとなっております。
具体的に申し上げますと、iPhoneでフリーWi-Fiなどに接続する際に設定画面上で表示されるブラウザがあると思います。(Safariでもないログインのために利用されるブラウザのことです。)

こちらのブラウザ上でログイン処理を行ってもらう→ログイン完了画面とともに特典サイトに行くリンクが表示される→ブラウザがSafariに切り替わって特典サイトが表示される

という処理を実装したいと思っており、Safari上で表示されるサイトについて閲覧制限を設定したいと思っているのですが、前のページが設定画面上のブラウザで表示されているものであるため、Referer情報を取得することが出来ず、上記の方法でアクセスを制限することが出来ません。
その他、(ダメ元で)PHPによるSESSIONやCOOKIE、POSTなどを試してみたのですが、やはりブラウザが切り替わってしまう影響でうまくいきませんでした。

本来であればブラウザ間の移動を改善すべきとは思うのですが、理由あってこの仕様を維持しておきたいと思っております。解決方法がありましたらご教授お願いいたします。

Answer 1

ブラウザ変わっても処理するなら、URLにクエリをつけて、その値で制限する、ですかね。
遷移元の方を変更する必要があります。

Comments

[退会済みユーザー]

ありがとうございます。クエリを実装する場合、動的に認証用の番号などを実装する必要があると思うのですが、何かよいアイデアなどはございませんか？下手なクエリを利用するとコピーされたクエリ込みのURLを流通させられたらおしまいなので…

[kszk311]

あまりやっていいのかわかりませんが、
こういうところで取得した端末情報をハッシュ化し、遷移元と遷移先で照らし合わせるとか…。
https://www.applican.com/tutorial/p11/index.html

Answer 2

• 直リンクを防ぐには？…禁止と言っても無駄

.htaccessとかですかね。
サーバー側の設定で禁止することもできるようです。

Comments

[退会済みユーザー]

ありがとうございます。Apacheのバージョン2.4から記述が変わってしまったみたいですね…(^_^;)ちょっと調べてみます。

[m.ts10806]

そういうことですね。
環境情報は大事なので、もしお手数でなければ質問本文に追記しておいてもらえると、より的確な回答が得られやすくなります。