保护 cakephp 2.0 中的图像/视频文件夹

Question

我们目前正在使用 webroot 中的文件夹来存储我们在需要登录的视图中加载的图像和视频（使用通常的 html 图像助手）。

如何防止外部访问者只使用site.com/img/photos/1.jpg url 并访问图像？ 据我了解，我不能真正使用媒体视图在正确的视图中渲染图像，而且我不知道是否有通过 htaccess 操作的解决方案。

这方面的最佳做法是什么？ 也许选择使用非 webroot 文件夹是最好的（尽管这会使文件存储部分变得更加困难）？

按照 poncha 的建议，我尝试将主 .htaccess 文件编辑到该文件中

<IfModule mod_rewrite.c>
   RewriteEngine on
   RewriteCond %{HTTP_REFERER} !localhost
   RewriteCond %{REQUEST_URI} ^app/webroot/img/
   RewriteRule .* / [L,F]
   RewriteRule    ^$ app/webroot/    [L]
   RewriteRule    (.*) app/webroot/$1 [L] 
</IfModule>

但是重写基线似乎是禁止访问整个站点，没有它，img 访问似乎没有任何变化。

编辑 2： 在 webroot 中编辑 htaccess：

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^(.*)$ index.php [QSA,L]

# this RewriteCond is needed to avoid rewrite loops
RewriteCond %{REQUEST_URI} !^/app/webroot/
RewriteRule (.*) app/webroot/$1 [L,R]


RewriteCond %{HTTP_REFERER} !127.0.0.1
RewriteCond %{REQUEST_URI} ^/app/webroot/img/
RewriteRule .* - [L,F]

</IfModule>

Answer 1

这会检查 Referer http 标头是否设置为包含您的域的内容，如果没有则拒绝访问 img/ 文件夹。

RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_REFERER} !site.com
RewriteCond %{REQUEST_URI} ^img/
RewriteRule .* / [L,F]

注意：如果有人想窃取您的内容，“破坏”这种保护很容易，但是，它确实可以防止盗链，而无需产生某种形式将通过所有图像/视频以检查是否应授予访问权限的脚本。

编辑：

如果您的网站不在/，您有两种选择：

1. 更改RewriteBase 以反映站点的基本URI（例如RewriteBase /app/webroot/）

2. 更改RewriteCond 以反映来自/ 的路径（例如RewriteCond ^app/webroot/img/）

第二个选项在您的情况下是首选，因为您还有其他规则

EDIT2：

在你的情况下，整个集合应该是这样的：

RewriteEngine on
RewriteBase /

# this RewriteCond is needed to avoid rewrite loops
RewriteCond %{REQUEST_URI} !^/app/webroot/
RewriteRule (.*) app/webroot/$1 [L,R]

RewriteCond %{HTTP_REFERER} !localhost
RewriteCond %{REQUEST_URI} ^/app/webroot/img/
RewriteRule .* - [L,F]