拒绝直接访问文件夹中的文件

Question

我的客户有一个要求：

1. 她想在 wordpress 中创建带有嵌入式媒体文件（图像或视频）的私人页面
2. 用户不应该能够直接使用网址下载这些媒体文件，但这些图片应该显示在私人页面上。

我知道我可以使用 .htaccess 将页面设为私有并在文件夹上设置密码，但不知道上述几点。该站点位于 Linux 服务器上。

对此有什么想法吗？

Answer 1

使用 .htaccess 可以检查 REFERRER。这应该与您的域（或该实例的文件夹）匹配。

RewriteEngine On
RewriteCond %{HTTP_REFERER} !mydomain\.com/page
RewriteRule ^ - [L,F]

您应该将它添加到您要保护的文件夹的新 .htaccess 中。虽然，这并非万无一失。 REFERRERS 可以被欺骗。