Question

我正在寻找一组用于对资源进行HTTP_REFERER检查的通用（独立于主机）的mod_rewrite规则。我提出了以下似乎很直观的内容，但遗憾的是不起作用：

RewriteCond %{HTTP_REFERER} !^https?://%{HTTP_HOST}/.*
# RewriteRule .* - [F]  # <- or whatever

显然你不能在比较的两边都有变量。所以，黑客：

RewriteCond %{HTTP_HOST}##%{HTTP_REFERER} !^([^#]*)##https?://\1/.*

但哇，这很丑 - 如果你不确切知道发生了什么，那就非常混乱了。

是否有更好（更清洁）的方式来编写这些规则？

Answer 1

“如果你不确切知道发生了什么，那就非常混乱了”

首先祝贺解决方法。检查源，mod_rewrite.c似乎没有做任何形式的变量插值，所以我想不出另一种选择。至于你的“令人困惑”的一点，这不是我们有评论的原因吗？我也整理了你的正则表达式（例如尾随。*是多余的）并使用=作为一个delim来强调你正在进行比较。

它可能看起来很俗气，但你的想法在运行时方面接近最佳。

#
# Is **HTTP_REFERER** of the form http(s)://HTTP_HOST/....
# Note that mod_rewrite only does interpolation in the teststring so this is
# set up in the format AAAA=BBBB and the pattern uses a backreference (\1) to
# match the corresponding elements of AAAA and BBBB
#
RewriteCond %{HTTP_HOST}==%{HTTP_REFERER} !^(.*?)==https?://\1/

通用mod_rewrite引用者检查

1 个答案: