javascript - 将某些目录设为私有(private)应采取哪些最佳安全措施？

Question

我的服务器上有一个目录，我不希望搜索引擎抓取该目录，并且我已在 robots.txt 中设置了此规则

我确实希望已登录的人能够访问此目录，而无需输入密码或任何内容。

我认为 cookie 是用户登录后在计算机上放置的最好的东西，如果他们有 cookie，他们就可以访问该目录。这可能吗，或者有更好的方法吗？

我希望没有此 cookie 的人无法访问此目录 - 仅限成员(member)访问

对此的最佳设计有什么建议吗？

Answer 1

答案取决于所使用的网络服务器，以及服务器端语言(如果有)。判断你的问题历史记录，我敢打赌它是 Apache HTTPD .

如果这是真的，那么您可以输入 .htaccess相关文件夹中的文件以控制 HTTP basic authentication 的访问。如果您想要更大的灵 active ，则需要使用相关的服务器端语言来控制它。基本上，您只需将登录的用户存储在 session 中，并检查每个请求是否存在该用户以及是否允许执行该请求。

也就是说，既然您也标记了 Javascript，那么最好知道 JS 是一种客户端语言，因此可以由客户端完全控制/禁用/欺骗/黑客攻击。当谈论安全时就忘记它吧。 JS一般只适合网页的渐进增强。