【问题标题】:How to make Apache forbid a file only if it exists?如何使Apache仅在文件存在时才禁止该文件?
【发布时间】:2016-08-12 03:04:50
【问题描述】:

我已经解决这个问题几个小时了,没有,仍然没有解决方案。如果你不明白我从标题中问什么,我会详细说明。我试图禁止从 Apache 访问某些样式表和脚本,但我只希望它在文件不存在时抛出 403 错误。

以下是我尝试过的一些示例:

RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{REQUEST_FILENAME} -f
RewriteRule (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$ - [F,L,NC]

由于某种奇怪的原因,这不起作用,不知道为什么。

另外,在我继续举更多例子之前,我将解释一下我想用正则表达式实现什么:我正在使用版本控制,所以我永远无法确定管理员和员工之后会发生什么,所以我'正在使用可选的字符类。它只影响cssjsphp 扩展,以及css.map 扩展。顺便说一句,如果您想知道为什么字符类和正则表达式的 admin|staff 部分之间有破折号,那是因为我的版本控制工具用破折号分隔日期和文件名。以防万一此信息对您有所帮助,我使用的版本控制工具是 Laravel Elixir。

更多例子:

RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{REQUEST_FILENAME} -f
RewriteRedirect 403 (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRedirect 404 (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$

在这个例子中,无论你把哪个放在第一位,它都会调用那个错误代码。

我什至尝试过使用该指令,但即使文件不存在,它似乎也会被调用。

<FilesMatch "(admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$">
    deny from all
</FilesMatch>

感谢您提供的任何帮助,由于某种原因,我似乎无法在网上找到任何有关此类内容的信息!

编辑:

Covenor 想要一些例子,所以这里是:

  • /anydirectory/admin-12d16m4.css

  • /anydirectory/staff.js

  • anydirectory/admin.php

编辑 2:

感谢 Covenor,我已经部分解决了我的问题。这是我的代码:

RewriteCond %{REQUEST_FILENAME} -f
RewriteRule (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$ - [F,L,NC]

这适用于 admin.css、admin.js、admin.css.map 等文件,但一旦我实施版本化文件,它就不会隐藏它们。以下是版本化文件名的示例: app-968b520079.css 。即使我在我的正则表达式中找不到问题,它也没有隐藏它。

感谢您提供更多帮助。

决赛:

感谢所有提供帮助的人,问题已完全解决。对于任何想知道我使用的确切代码的人,这里是:

RewriteCond %{REQUEST_FILENAME} -f
RewriteRule (admin|staff)-?[A-Za-z0-9]*(.min)?(?(-1)(css|js)|(css.map|css|js|php))$ - [F,L,NC]

P.S,我不知道该给谁赏金,所以得票最多的人将获得赏金。

【问题讨论】:

  • 有哪些示例 URL?据我们所知,您的正则表达式根本不匹配。
  • 重写重定向?你是抄写还是复制粘贴?我假设它是 RewriteRule。
  • 没有 rewriteredirect 工作它重定向到 apache 403 页面
  • RewriteRedirect 不是标准的 mod_rewrite 指令是我的观点。
  • 我一定用过其他类似的名字而不是......因为我是从记忆中记住的。对不起。

标签: regex apache mod-rewrite http-status-code-403


【解决方案1】:

与 app-968b520079.css 不匹配的原因有两个

first是“app”位,不包含在

(管理员|员工)

在你的正则表达式的开头。

你应该把它改成

(管理员|员工|应用程序)

如果你想匹配任何以“app-”开头的东西。

第二个是 968b520079 包含两个零,您正在测试

[a-zA-Z1-9]

表示:a 到 z、A 到 Z 和 1 到 9

你应该测试0到9,把它改成

[a-zA-Z0-9]

你的正则表达式应该可以正常工作。

【讨论】:

  • 谢谢我完全错过了零和应用程序,当我复制粘贴示例时忘记更改名称,因为我目前没有管理样式表。
【解决方案2】:

您的第一个“我尝试过的”示例仅在翻译后的 URL 同时是一个目录和一个文件时才匹配,这绝不是真的。您需要 [OR] 加入这两个条件或完全删除 -d 条件(由于您的正则表达式匹配的东西通常是文件而不是目录)

RewriteCond %{REQUEST_FILENAME} -f
RewriteRule 403 (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$

【讨论】:

  • 我尝试过的工作正常,但它仍然会在不存在的文件上显示 403 错误。
  • 问题是 apache 出于某种原因无法检查文件是否真实,如果 url 与正则表达式匹配,它只会抛出 403,而不是检查文件是否真实。
  • 这些是在目录/htaccess 上下文还是虚拟主机中?只有在前者中 REQUEST_FILENAME 是绝对路径。这是一个常见问题解答。
  • 它们在一个 .htaccess 文件中
猜你喜欢
  • 2014-05-12
  • 1970-01-01
  • 1970-01-01
  • 2016-09-05
  • 2013-06-09
  • 1970-01-01
  • 1970-01-01
  • 2016-09-11
相关资源
最近更新 更多