Q&A
ちょろっと検索したらこんなのありましたけど違う感じですかね？
https://www.webantena.net/html/setenvif-referer-allow-from-env-ref-ok/
こっちのがわかりやすいかも
http://sei.qee.jp/docs/freetalk/2008/access_ref_allow.html
前提・実現したいこと
WordPressにてサイトを構築しています。
ある1ページにアクセスできるのは、別の特定のドメイン内からのリンクからだけに設定したいのですが、.htaccessで実現するのかWordPressのプラグインで実装するのか、そのベストな方法、記述方法を知りたいです。
(1)https://aaa.bbb.com/ddd/eee.html
にアクセスできるのは
(2)https://bbb.com/fff/*
のURLからのリンクのみにしたいです。* 部分は多数あります。
このディレクトリ内のファイル内には(1)のリンクがあり、そこからは(1)のURLにアクセスできるようにし、
それ以外の(1)を知る方からアクセスされてもページを表示できないようにしたいです。
はい、ありがとうございます。私も上のほうは見つけて試してみたのですが、やはりうまくいかず、他の方がご回答のように別ドメインからのアクセスだからでしょうかね。
完全に別ではなく、上記質問の通り、https://aaa.bbb.com とhttps://bbb.com/ の関係でサブドメインが設定してある同じドメインではあるのですが・・・。
もう試されていたんですね。
うーむ、これ以上はお力添えできそうにありませぬ…
回答2件
0
それ以外の(1)を知る方からアクセスされてもページを表示できないようにしたいです。
ヘッダの偽装は簡単なので元 url を制御ポリシーとした制限は無理です。
何らかの認証を入れて下さい。
投稿2019/05/23 07:53
退会済みユーザー
総合スコア0
0
.htaccess だけでできるかどうかは、どのぐらいのレベルアクセス拒否をしたいのかによりますね。
たとえば、勝手にリンク貼られて、貼られたWebページからアクセスされて困っていて、本来のリンク以外は、拒否したい。偽装したりして本気でアクセスされたらしゃーないとあきらめられる程度であれば、 .htaccess の SetEnvIf Referer の設定で対処できると思います。
「何が何でもこのリンク経由でしかアクセスさせない」というレベルになると .htaccess だけでは無理なので、他の手段を検討する必要が出てきます。
たとえば、
- 一時 URL を作成する API を用意して、リンク元のページで、JavaScirpt 等で、API にアクセスして一定時間だけ有効な URLを生成して出力するようにアクセス元を変更する。
- ユーザーのページ遷移を何らかの方法でサーバー側で記録・共有して、チェックして表示の有無を判断する。
等
私も上のほうは見つけて試してみたのですが、やはりうまくいかず、他の方がご回答のように別ドメインからのアクセスだからでしょうかね。
どのようにうまく行かなかった内容がわかりませんが、実際にどの様に記載したの不明な状態では、判断ができません。
たとえば、.htaccess で、WordPress の Rewrite 設定より後方に、アクセス制限のルールを書いても、アクセス拒否の設定はうまく動かないのではないかなと思います。
投稿2019/05/23 10:09
総合スコア25234
あなたの回答
tips
プレビュー
