自サイトからのみ画像へのアクセスを許可し、外部から画像へのアクセスは拒否したい

【フォルダ構成】
example.com/wordpress (wordpress本体が入ってるフォルダ)
example.com/media (画像ファイルを入れているフォルダ)

【wordpress一般設定】
サイトアドレス (URL) → http://example.com に変更

wordpress本体のフォルダと画像フォルダが別々のサイトを作成しています。

自サイトからimgタグによるmediaフォルダの画像表示を許可し、URL入力などによる外部からmediaフォルダへの直接アクセスは拒否したいと思い、以下のような.htaccessをmediaフォルダに入れました。

lang
1order deny,allow
2deny from all
3allow from example.com

しかしこれだと、内部からも外部からもmediaフォルダへのアクセスが拒否されてしまいました。
どのようにして.htaccessを記述すれば良いのでしょうか？また、設置場所は適切でしょうか？

.htaccessを設置せず、mediaフォルダのパーミッション変更も試してみたのですが、オーナーは全許可でその他が読込可の704だと内部外部ともにアクセス不能で、オーナーが全許可でその他が実行可の701だと内部外部ともにアクセス可能になってしまいました。

追記です。
自己解決いたしましたので、修正後の.htaccessを以下に記載します。
設置場所はmediaフォルダではなくルートです。

lang
1SetEnvIf Referer "^http://example.com" ok_url
2<Files ~ ".(gif|jpe?g|png)$">
3order deny,allow
4deny from all
5allow from env=ok_url
6</Files>

回答1件

ベストアンサー

Allow fromに書くのはアクセスするサーバがどこにあるかなので、example.com「からの」アクセスにしか反応しないようになっています（ブラウザは、画像ファイルについても直接Webサーバと通信します）。

どこのページからの読み込みかを見たい場合は、リファラーでチェックするしかないでしょう（ただし、うまく出なくなる環境もあります）。参考URL

SetEnvIf Referer "^http://www.example.jp" ref_ok order deny,allow deny from all allow from env=ref_ok

投稿2014/09/02 09:19

maisumakun

総合スコア144072

回答へのコメント

muro

2014/09/02 09:48

以前の.htaccessだとexample.com以降のパスからのアクセスでは拒否され、今回の.htaccessだとexample.com以降のパスでも許可されるということなんでしょうか。今回、categoryページやsingleページから画像表示を行おうとしていました。しかし、この.htaccessに差し替えても、相変わらず内部外部ともに画像表示が拒否されてしまいます…。トップページでも画像表示を試しましたが、どちらの.htaccessであっても結果は同じでした。

muro

2014/09/02 09:54

すみません追記です。パスを入力ミスしていました。「example.com」ではなく「example.jp」みたいな感じに…。パスを直したところ、今度は内部外部ともに表示が許可されてしまいました。