bloquer l'accès au répertoire AJAX avec .htaccess

Question

Possible en double:
Deny ajax file access using htaccess

J'ai un répertoire "AJAX" qui a tout mon bien le contenu AJAX est non formaté et laid si vous frapper les pages directement. Comment empêcher quelqu'un de frapper http://www.site.com/AJAX/page1.php avec le fichier .htaccess?

Answer 1

Vous ne voulez pas vraiment utiliser .htaccess pour bloquer l'accès au contenu, car vous devez toujours pouvoir accéder à ce contenu à partir de votre application.

Si vous estimez qu'il est si important de garder les gens de charger directement ce contenu, vous pouvez acheminer tout le trafic à travers une seule page php comme:

http://www.site.com/ajax.php?content=page1 

puis à ajax.php vous pouvez restreindre l'accès à ce contenu à seulement HTTP post et éventuellement par d'autres moyens, comme des jetons uniques. Comme dans la page de référence créer un jeton unique 123, puis utilisez l'URL:

http://www.site.com/ajax.php?content=page1&token=123

et servir uniquement le fichier si le jeton est encore dans la mémoire cache.

Bien que cela fonctionne, je ne vois pas le point. Si quelqu'un veut charger cette page, qui s'en soucie? Vous ne pouvez pas les empêcher d'accéder au contenu car vous en avez besoin pour exécuter votre application - ils peuvent toujours l'obtenir à partir du cache du navigateur ou en utilisant un proxy http local.