如何使Apache仅在文件存在的情况下禁止该文件?

时间:2016-08-12 03:04:51

标签: regex apache mod-rewrite http-status-code-403

我一直在研究这个问题几个小时没有,仍然没有解决方案。如果你不明白我在标题中提出的问题,我会详细说明。我试图禁止从Apache访问某些样式表和脚本,但我只希望它在文件不存在时抛出403错误。

以下是我尝试过的一些例子:

RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{REQUEST_FILENAME} -f
RewriteRule (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$ - [F,L,NC]

由于某些奇怪的原因,这不起作用,不知道为什么。

此外,在我继续更多示例之前,我将解释我正在尝试使用正则表达式实现的目标:我正在使用版本控制,所以我永远无法确定管理员和员工之后会发生什么,所以我使用可选的字符类。它仅影响cssjsphp扩展程序以及css.map扩展程序。顺便说一句,如果你想知道为什么在正则表达式的字符类和admin | staff部分之间存在短划线,那是因为我的版本控制工具用破折号分隔日期和文件名。万一这个信息可以帮助你我使用的版本控制工具是Laravel Elixir。

更多例子:

RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{REQUEST_FILENAME} -f
RewriteRedirect 403 (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRedirect 404 (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$

在这个示例中,无论您先放置哪个,都会调用该错误代码。

我甚至尝试过使用该指令,但即使该文件不存在,它似乎也会被调用。

<FilesMatch "(admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$">
    deny from all
</FilesMatch>

感谢您提供的任何帮助,出于某种原因,我似乎无法在网上找到任何关于此类事情的内容!

编辑:

Covenor想要一些例子,所以这里是:

  • /anydirectory/admin-12d16m4.css

  • /anydirectory/staff.js

  • anydirectory / admin.php的

编辑2:

感谢Covenor,我已经部分修复了我的问题。这是我现在的代码:

RewriteCond %{REQUEST_FILENAME} -f
RewriteRule (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$ - [F,L,NC]

这适用于admin.css,admin.js,admin.css.map等文件,但是一旦我实现了版本化文件,它就不会隐藏它们。以下是版本化文件名的示例:app-968b520079.css。即使我在我的正则表达式中找不到问题,它也没有隐藏它。

感谢您提供更多帮助。

最后:

感谢所有帮助过的人,问题已得到彻底解决。对于想知道我使用的确切代码的人来说,这里是:

RewriteCond %{REQUEST_FILENAME} -f
RewriteRule (admin|staff)-?[A-Za-z0-9]*(.min)?(?(-1)(css|js)|(css.map|css|js|php))$ - [F,L,NC]

P.S ,我不确定是谁给予赏金,所以获得最多选票的人都会得到赏金。

1 个答案:

答案 0 :(得分:2)

你的第一个&#34;我尝试了什么&#34;示例仅在翻译的URL同时是目录和文件时匹配,这是永远不会的。您需要[OR]加入这两个条件或完全删除-d条件(由于您的正则表达式匹配通常不是文件而不是目录的东西)

RewriteCond %{REQUEST_FILENAME} -f
RewriteRule 403 (admin|staff)-?[a-zA-Z1-9]*\.(css|js|php)(.map)?$