.htaccess chỉ cho phép truy cập vào index.php và một thư mục

Question

Tôi đang sử dụng

RewriteEngine On 
RewriteRule ^.*$ ./index.php 

để chuyển hướng tất cả lưu lượng trang web của mình thông qua index.php và để mã php của tôi có được REQUEST_URI và tuyến đường mỗi yêu cầu cho phù hợp.

Tôi muốn hạn chế quyền truy cập vào tất cả các file khác/thư mục ngoại trừ một trong đó sẽ chứa các file js, file css, hình ảnh vv

tôi thấy rằng để làm điều đó tôi có thể sử dụng:

Order deny,allow 
Deny from all 

<Files index.php> 
    Order Allow,Deny 
    Allow from all 
</Files> 

và sau đó có một tệp .htaccess khác trong thư mục công cộng để cho phép một số loại tệp nhất định.

Khi tôi điều hướng đến localhost/mysite/index.php, nó hoạt động tốt vì tệp index.php có thể truy cập được.

Nhưng đối với bất kỳ url nào khác, tôi nhận được 403, ví dụ/mysite/home/bị cấm mặc dù tôi dự kiến ​​nó hoạt động bình thường.

Tôi có thể làm gì để có được hành vi mong đợi?

My tập tin đầy đủ .htacces là:

RewriteEngine On 

RewriteCond %{SCRIPT_FILENAME} !-d 
RewriteCond %{SCRIPT_FILENAME} !-f 

RewriteRule ^.*$ ./index.php 


Order deny,allow 
Deny from all 

<Files index.php> 
    Order Allow,Deny 
    Allow from all 
</Files> 

---

EDIT: Các /public/.htaccess hiện trông như thế này:

<Files ~ "\.(xml|css|jpe?g|png|gif|js|pdf)$"> 
    Allow from all 
</Files> 

Answer 1

Hãy thử mã này trong /mysite/.htaccess:

DirectoryIndex index.php 
RewriteEngine On 

RewriteCond %{SCRIPT_FILENAME} !-d 
RewriteCond %{SCRIPT_FILENAME} !-f 
RewriteRule^index.php [L] 

RewriteRule !^(public/|index\.php) [NC,F] 

Answer 2

Bạn có thể sử dụng:

RewriteEngine on 

RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 

RewriteRule ^(.+)$ index.php 

Đó là .htaccess tôi sử dụng cho các ứng dụng của mình. Trong thư mục công cộng, tôi chỉ đặt tệp index.php và JS, CSS và hình ảnh mà tôi cần, vì vậy không cần phải lọc chúng ra. Bất kỳ tệp nào khác (chẳng hạn như video tải lên), được lưu vào thư mục bên ngoài thư mục công khai - vì vậy chúng không thể truy cập trực tiếp - chỉ qua tập lệnh php đọc chúng. Tôi tin rằng đó là "thực hành tốt nhất".