.htaccess - 如何使用 .htaccess 允许在我的 iframe 中访问页面而不是直接访问？

Question

我有一个用 iframe 制作的网站。我想在自己的 iframe 中显示一个页面，但我想拒绝直接访问。我如何在我的 .htaccess 中以这种方式保护它?

Answer 1

您可以使用 Referer用于检查请求是否来自您网站上的链接(或 img src/或 iframe src)的 HTTP header :

RewriteEngine On
RewriteCond %{HTTP_REFERER} !example.com
RewriteCond %{REQUEST_URI} ^/path/to/protected/page$
RewriteRule . - [F]

哪里 example.com是您的域名， /path/to/protected/page是您要保护的路径

但是，请注意，这种方法可能会被愚弄，因为远程用户可以构建 HTTP header (将 http header 视为用户输入 - 不要相信它们；))