サーバーでのディレクトリについて（セキュリティ）

Question

サーバーに

...www/html/projectA
...www/html/projectB

とゆうディレクトリがあるとします。

クライアントがprojectA内のファイルもしくはスクリプトにajax通信やXHR通信をした際、projectB内を見られないようにするにはどのような実装が好ましいのでしょうか？

環境はCentOsです

追記
projectA,projectBの違いですが、アプリケーションごとにわけています。簡単に言うと
projectA ゲームアプリ（その１）
projectB ゲームアプリ（その２）
projectC SNS系アプリ

のような、アプリごとのディレクトリです（ジャンルごとではありません。）

Comments

[退会済みユーザー]

projectAとprojectBってどういう関係なのかもう少し具体的に書いてもらえますか？

Answer 1

1．IPアドレス制限をかける
2．認証をかける(Basic認証など)
3．www/html/projectA のレベルでDocumentRootを分ける(projectBがある事を隠匿する)
個人的には3を行った後、1ですかね