RwriteRuleを使って"特定フォルダ"内の"特定拡張子ファイル"をアクセス拒否したい

Question

xxxx.com/system/user/data/setting.txt
のような状態で userフォルダ内の .txt 拡張子のファイルにアクセス出来ないようにしたいと思っています。

NG hoge.com/system/user/data/setting.txt
OK hoge.com/system/user/data/icon.jpeg
OK hoge.com/public/data/sample.txt

.htaccessに下記のように設定していますが、そのままtxtファイルが表示されてしまいます。
どのように修正するべきでしょうか。
よろしくお願いします。

RewriteEngine On
RewriteRule ^/user/.*\.txt$ - [F,L]

Answer 1

http://httpd.apache.org/docs/current/mod/mod_rewrite.html#rewriterule

 What is matched?

In VirtualHost context, The Pattern will initially be matched against the part of the URL after the hostname and port, and before the query string (e.g. "/app1/index.html").
In Directory and htaccess context, the Pattern will initially be matched against the filesystem path, after removing the prefix that led the server to the current RewriteRule (e.g. "app1/index.html" or "index.html" depending on where the directives are defined).
If you wish to match against the hostname, port, or query string, use a RewriteCond with the %{HTTP_HOST}, %{SERVER_PORT}, or %{QUERY_STRING} variables respectively.

・VirtualHostディレクティブの場合はURLのパスが対象となり先頭に/がつく
・Directoryディレクティブや.htaccessの場合はそのディレクトリからの相対ファイルパスが対象になり先頭に/がつかない

.htaccessなら、

RewriteRule ^/user/.*\.txt$ - [F,L]
  ↓
RewriteRule ^user/.*\.txt$ - [F,L]

と、いう事でしょうか？

RewriteRule ^/?user/.*\.txt$ - [F,L]

こうすれば、両方に対応できそうですかね？未検証です。

Comments

[退会済みユーザー]

ありがとうございます。無事に解決しました。