特定の拡張子に付与しているリファラ制限を特定のファイルだけ制限を除外したい

Question

Webサイトの特定のディレクトリ内で、PDFの直接アクセスをブロックするため下記の記述をhtaccessに設定しています。
これは正常に機能しています。

SetEnvIf Referer "^サイトドメイン" ShowOK
<Files ~ "\.pdf$">
order deny,allow
deny from all
allow from env=ShowOK
</Files>

今回、この制限を除外したいＰＤＦが発生したのですが、除外の記述がうまくいきません。
Basic認証の除外に関する記事は多く見つけたのですが、それらの転用ではうまくいかないようです。
※記述の並びを変えてもリファラ制限が優先されました。

SetEnvIf Referer "^サイトドメイン" ShowOK
<Files ~ "\.pdf$">
order deny,allow
deny from all
allow from env=ShowOK
</Files>

<Files "xxxx\.pdf">
Satisfy Any
Order allow,deny
Allow from all
Deny from none
</Files>

そもそものファイルディレクティブを正規表現にすれば、と思いましたが正規表現の除外の書き方の参考が少なく、下記記述ではリファラ制限が優先され除外を実現できませんでした。

SetEnvIf Referer "^サイトドメイン" ShowOK
<FilesMatch "(\.pdf|^.*(?<!xxxx\.pdf))$">
order deny,allow
deny from all
allow from env=ShowOK
</FilesMatch>

そもそもの制限がかかっているPDFが数百あり、制限を除外するファイルのほうが少ないのでできれば除外するファイルを指定する方法が望ましいです。
ご教示お願いします。

Answer 1

今回、この制限を除外したいＰＤＦが発生したのですが、除外の記述がうまくいきません。

ファイル名を指定して許可したいということであれば、既存のアクセス許可の条件を利用して ShowOK 条件を複数設定すればよいのではないでしょうか。

SetEnvIf Referer "^サイトドメイン" ShowOK
SetEnvIf Request_URI "xxxx\.pdf$" ShowOK
SetEnvIf Request_URI "zzzz\.pdf$" ShowOK

<Files ~ "\.pdf$">
order deny,allow
deny from all
allow from env=ShowOK
</Files>

Comments

[rmrmnrm]

回答ありがとうございます。こちらで実現できました。
目からうろこでした。
対象URLの管理もしやすく助かりました。ありがとうございます。

Answer 2

正規表現が間違っているように見えます。

SetEnvIf Referer "^サイトドメイン" ShowOK
<FilesMatch "^(?=.*\.pdf)(?!.*^xxxx\.pdf).*$">
order deny,allow
deny from all
allow from env=ShowOK
</FilesMatch>

Comments

[rmrmnrm]

回答ありがとうございます。
こちらでも実装できました！

Answer 3

SetEnvIf Referer "^サイトドメイン" ShowOK
<FilesMatch "(\.pdf|^.*(?<!xxxx\.pdf))$">
order deny,allow
deny from all
allow from env=ShowOK
</FilesMatch>

これでは、\.pdf$ にマッチした時点でアクセスが拒否されてしまいます。また否定的後読みの使い方がおかしいです。

SetEnvIf Referer "^サイトドメイン" ShowOK
<FilesMatch "(?<!xxxx)\.pdf$">
order deny,allow
deny from all
allow from env=ShowOK
</FilesMatch>

これでどうでしょうか。

Comments

[rmrmnrm]

回答ありがとうございます。
否定的後読みについてのご指摘ありがとうございます。
PDF以外のファイルは制限をかけないので、.pdfに関する記述も必要でした。