在提供 Apache 错误页面时，如何隐藏请求的资产的文件路径？

Question

我们的服务器使用以下重写规则来隐藏我们的图像位置，它将www.domain.com/media/* 指向www.domain.com/secret/sub/directory/to/images/：

RewriteRule ^media/(.*) /secret/sub/directory/to/images/$1 

这在提供有效图像时效果很好，但是当请求无效资产 URL 时，404 通知会显示完整的真实文件路径，而不是用户友好的 URL。 （我也注意到 403 也会发生这种情况）。

例如：

Not Found

The requested URL /secret/sub/directory/to/images/image.png was not found on this server.

Apache/2.2.22 (Ubuntu) Server at www.domain.com Port 443

如何说服服务器显示面向用户的 URL 而不是完整的文件路径？

Answer 1

请尝试使用以下规则集：

RewriteEngine on

# If the file requested exists in the images directory
# then serve it as if it were in media.
RewriteCond %{REQUEST_URI} ^/media/(.+) [NC]
RewriteCond %{DOCUMENT_ROOT}/secret/sub/directory/to/images/%1 -f
RewriteRule ^ /secret/sub/directory/to/images/%1 [L]

第一个条件检查我们是否从 media 请求，如果是，则将该文件名传递给下一个条件，该条件检查我们请求的内容是否确实存在于机密目录中。

如果两个条件都通过，则使用对第一个条件的捕获部分的反向引用 ((.+) => %1) 将请求在内部重写到机密目录。

如果请求的文件在secret目录中不存在，则跳过内部重写，Apache会显示/media/non-existent.png在服务器上不存在。