Comment faire Apache restreindre l'accès au fichier sauf aux redirections internes

Question

Je développe actuellement un module Apache et après avoir analysé les données POST d'une requête vers une autre page, je fais une redirection interne vers une page PHP qui fait quelques opérations finales et échos sur une balise meta refresh HTML. Cela, à son tour, actualise le navigateur en demandant la première page.

Le problème est que je ne souhaite pas que des demandes externes explicites puissent accéder à cette page, mais que le module effectue correctement la redirection interne.

Est-il possible que je peux le faire? Je l'ai essayé d'utiliser:

<Directory /var/www/cc_jnlp/php/> 
    <Files session_init.php> 
     Order allow,deny 
     Deny from all 
    </Files> 
</Directory> 

... mais que seulement bloque toutes les demandes, que c'était ou non une redirection interne.

Answer 1

Une bonne approche serait d'envoyer quelque chose à la demande qui identifierait comme légitime. Ma première approche était de générer un grand nombre aléatoire au début de l'activité du serveur, et de le transmettre avec les données. Le module identifie toutes les demandes à cette page et refuse celles qui n'ont pas inclus cet argument de requête spécifique. Le problème était, cela était susceptible de bruteforcing, et la seule façon de le contrer était d'augmenter la taille de la clé. Ma solution définitive utilisera le système Apache Notes pour transmettre les données à la place, et en supposant que seul le serveur Apache lui-même peut manipuler ces données, nous pouvons refuser toutes les demandes qui ne l'incluent pas.

Answer 2

Essayez avec la configuration suivante:

<Directory /var/www/cc_jnlp/php/> 
    <Files session_init.php> 
     Order deny,allow 
     Deny from all 
     Allow from 127.0.0.1 
    </Files> 
</Directory>