启用js重定向到apache服务器的私有文件夹

Question

假设我有一个这样的公共 php 文件夹：

root/thepublicphp 文件夹

这是公共内部的私有文件夹，我在其中放置了一些用户不应直接访问的 php 脚本

root/thepublicphpfolder/private 文件夹

我已成功配置使私有文件夹只能由应用程序访问，但我找不到从我的脚本代码（jquery）访问此文件夹的方法。我是否必须对我的 .htaccess 文件进行一些配置以启用 jquery 访问我的私人文件夹，或者没有办法做到这一点？

Answer 1

由于 jQuery / Javascript 在浏览器上下文中运行，因此允许访问实际上需要允许公共访问您的私人文件夹。

您应该考虑添加一个身份验证层以防止未经身份验证的访问。您的 PHP 文件仍可公开访问，但需要身份验证才能执行任何操作。根据您项目的要求，我建议您查看PHP sessions 或某种OAuth flow。