特定のフォルダにブラウザからアクセスできないようにしたい

Question

ある特定のフォルダに保存されているファイルに
ブラウザからアクセスできないようにしたいです。

https://example.com/hoge/というサイトで、
https://example.com/hoge/php/foo.phpというファイルが設置してあり、
foo.phpの内容をトップページなどから呼び出して表示しているのですが、
ブラウザからfoo.phpにアクセスした場合も表示できてしまうため、
ブラウザはブロックしたいです。

/hoge/php/に.htaccessを設置し、
以下を記述してみたのですが、
何も変わりませんでした。

order deny,allow
deny from all
allow from example.com

allow fromのところをサーバーのIPアドレスにしたら、
ブラウザからは表示できなくなりましたが、
今度は.jsファイルからgetJSONで呼び出しているファイルから
情報が取得できなくなりました。

/hoge/php/以下のファイルに対して。
ブラウザからはブロックし、
同じサーバーの.jsファイルや.phpファイルからの呼び出しはできるようにしたいです。
何か良い方法はないでしょうか？
できればIPアドレスではなくドメインで許可したいです。

よろしくお願いいたします。

Answer 1

解決策になるかわかりませんが
アプローチを変えてみてはいかがでしょうか？

ブロックするのではなくそのフォルダにアクセスしたらTOP（特定のページ）にリダイレクトするのはどうでしょう？

試しに.htaccessを書いてみたので試してみてください。
下記の例だと
https://example.com/hoge/php/
https://example.com/hoge/php/foo.php

上記にアクセスした場合、いかのURLにリダイレクトします。

https://example.com/hoge/
※正確にはhttps://example.com/hoge/php/../
※ブラウザ上はhttps://example.com/hoge/が表示されます。

%1が^/php/の部分になるのでそれ以降のパスはお好きな場所を指定してください

RewriteEngine On
RewriteCond %{REQUEST_URI} (^/php/)
RewriteRule ^.*$ %1../ [R=302,L]

※R=302は一時的なので永続的にする場合は301にしてください
※試す際はいったん302で試してください301だとキャッシュが強いらしくて.htaccessを置き換えただけじゃ反映しなくなります。