php - 只允许从特定类型的 URL .htaccess 访问我网站上的某些页面

Question

我经营一个视频网站，并且有很多视频。我的用户请求“Youtube 不公开”功能。所以当我准备尝试创建它时，我就快完成了。

这就是我到目前为止所做的。

1) 创建了一个 key ，我将其定义为 secret_key = md5(uniqid($VID)).$VID;

2) 允许用户更新 MySQL 字段 secret_key。

我希望实现的是在 .htaccess 中为所有设置为私有(private)的视频添加一些说明。这将只允许有权从特定链接访问私有(private)视频的用户观看该视频。

因此链接的格式为$baseurl.$secret_key。此链接永远不会冲突，因为每个视频的 VID 都不同。

我可以在 .htaccess 文件中添加哪些说明，以仅允许设置为私有(private)的视频只能访问通过特定链接。

Answer 1

您也许可以使用 URL 重写来破解某些内容，如果 key 不匹配，则将用户重定向到错误页面。然而，.htaccess 文件并不是为这样的动态更新而设计的。

最简单的解决方案是更改文件的名称以合并 key ，并在文件的 key 更改时重命名文件。

首选解决方案是使用已使用的服务器端脚本语言来根据数据库查找的结果阻止请求。