公開ディレクトリ内へのURL直打ちアクセスを弾きたいが他のファイルからは読み込みたい

Question

"https://www.example.com/members"は、ログインページを除くすべてのページで認証が行われ、
ログイン状態が保持されていなければ見ることは出来ません。

コンテンツに使用されているCSSやJSは
https://www.example.com/members/css
https://www.example.com/members/js
に格納されていますが
直接URLを打ち込むとアクセス出来てしまいます。

これを拒否する為に例えば

<FilesMatch "\.(gif|jpe?g|png|css|js)$">
  deny from all
</FilesMatch>

といった設定ファイルを置けば先述の問題は解決しますが、
htmlでCSSを読み込むためのlinkやJSを読み込む為のscriptタグで
読み込む事も出来なくなってしまいます。

コンテンツデータを置いているサーバーからの読み込みのみ
許可するような指定をするといったことは出来ますでしょうか？

Answer 1

htmlでCSSを読み込むためのlinkやJSを読み込む為のscriptタグで

読み込む事も出来なくなってしまいます。

コンテンツデータを置いているサーバーからの読み込みのみ

許可する

誤解しているかもしれませんが、htmlに書かれたリンクはファイルが直接読み込んでいるわけでなく
ブラウザが個別にアクセスするものですので、直接アクセス可能なところに置く必要があります。

直アクセスさせたくない理由がソースを見せたくないという理由であれば、根本的に不可能です。

実現方法としては、PHPで直接インクルードするとか、ファイルアクセス用のPHPを用意することで
可能ですが、メリットは、ほとんど無いかと思います。

Comments

[yuki84web]

なるほど、納得いたしました。
分かりやすい開設ありがとざいます。