apache - 如何限制/禁止访问 .htaccess 文件中的特定文件类型，例如 .js .css？

Question

如果远程用户知道文件的确切位置，他仍然可以从浏览器访问该文件。有人如何才能找到私有(private)文件的位置？好吧，这实际上并不重要，但他可能会看到警告消息中显示的路径或文件，或者文件可能是可浏览的(目录索引中没有隐藏文件)。因此，如果您不希望在任何情况下向远程用户提供某些“特殊文件”，那么您将不得不拒绝对它们的访问。但问题是如何？

在我的 webroot 文件夹中的 .htaccess 文件中:

<FilesMatch "\.(js|css)$">
Order deny,allow
Allow from all
</FilesMatch>

但这似乎不起作用..:-(
我正在使用 Apache 2.2

Answer 1

您的代码看起来与找到的代码 here 非常不同。尝试一下怎么样:

<Files ~ "(.js|.css)">
Order allow,deny
Deny from all
</Files>

如果您使用的是 Apache 2.4 或更高版本

<Files ~ "(.js|.css)">
   Require all denied
</Files>