Comment puis-je refuser tous les noms de répertoires sauf un avec .htaccess?

Question

je ce fichier .htaccess où j'empêcher les utilisateurs d'accéder physiquement les fichiers à partir du navigateur (où ils ne doivent être chargés par le système)

Options -Indexes 
Order deny,allow 
deny from all 

J'ai un problème si, parfois je charger des fichiers via AJAX et là, je reçois 403 Interdit. J'ai peu d'expérience avec mod_access d'apache. J'ai lu sur le directory directive depuis tous mes fichiers basés sur AJAX sont dans un répertoire appelé ajax.

Mais la chose est que je dois refuser l'accès à tous les répertoires à l'exception de ceux appelés ajax et mes compétences regex font défaut.

Un exemple de structure de répertoire est semblable à ceci.

plugins/inventory/ajax 
plugins/inventory/controller 
plugins/inventory/view 

plugins/packages/ajax 
plugins/packages/controller 
plugins/packages/view 

Le fichier .htaccess se trouve dans le répertoire plugins.

Answer 1

Le fait que vous ayez à faire cela en premier lieu est une sorte d'échec de l'architecture du projet. Les fichiers de script qui ne devraient jamais être accessibles sur le Web ne devraient pas être dans votre DocumentRoot en premier lieu.

Cela dit, cela fonctionnera probablement:

RewriteEngine on 
<DirectoryMatch "/(?!.*/ajax$)"> 
    Order deny,allow 
    Deny from all 
</DirectoryMatch>