.htaccess RewriteCond nơi URI không chứa miền

Question

Tôi đã xem xét trên Google và StackOverflow cho câu trả lời cho câu hỏi này, nhưng thực tế là tôi không biết nhiều về .htaccess không giúp tôi quyết định câu trả lời đúng cho tình hình của tôi, vì vậy tôi hỏi ở đây.

Tình huống của tôi là tôi có một số trang web đang sử dụng cùng một thư mục vật lý làm thư mục gốc trên máy chủ.

Tất cả đều hoạt động tốt nhưng tôi muốn đảm bảo rằng mỗi trang web không thể truy cập từng hình ảnh khác từ trình duyệt trừ khi chúng nằm đúng tên miền.

Hiện nay tôi có một cấu trúc tập tin như thế này:

/resources/{resource}/{full_domain_name} 

Vì vậy, ví dụ www.domain.co.uk sẽ có một cấu trúc như thế này:

http://www.domain.co.uk/resources/images/www.domain.co.uk/some_image.jpg 

Nhưng nếu www.domain_2.co.uk tồn tại bằng cách sử dụng thư mục vật lý tương tự cho các trang web sau đó họ có thể xem tài nguyên của miền khác từ miền của riêng họ, như sau:

http://www.domain_2.co.uk/resources/images/www.domain.co.uk/some_image.jpg 

Đây thực sự không phải là vấn đề lớn vì hoàn toàn không có thông tin nhạy cảm được lưu trữ trong các thư mục này, nhưng nó gây phiền toái và tôi muốn người dùng không thể thực hiện được (không phải bất kỳ ai thực sự có).

Tôi đã thử đặt một tập tin .htaccess vào thư mục/nguồn lực nhưng tôi bị mắc kẹt với các biểu thức thông thường, vv

tôi về cơ bản muốn chắc chắn rằng URI chứa tên miền hiện tại bằng cách khác chuyển hướng đến một 403 trang lỗi.

Đây là những gì tôi đã đưa ra:

RewriteCond %{REQUEST_URI} !^(/resources/[^/]*/%{HTTP_HOST})(.*)$ 
RewriteRule ^(.*)$ /error/403.php 

Lý do tôi đưa vào các bit [^/] là bởi vì có một số thư mục, ví dụ:

/resources/images/{full_domain_name} 
/resources/scripts/{full_domain_name} 
/resources/stylesheets/{full_domain_name} 

Ai có thể giúp tôi với các điều kiện?

Mọi trợ giúp sẽ được đánh giá cao.

Answer 1

Đây là câu hỏi tuyệt vời và nếu tôi có thể tôi đã tăng gấp 10 lần. Tôi đăng câu trả lời của tôi ngay cả khi bạn có một câu trả lời được chấp nhận ở đây vì tôi thực sự phải đào sâu tất cả các tài nguyên Apache của tôi để đưa ra câu trả lời. Dưới đây là các quy tắc bạn sẽ cần cho vấn đề này:

Options +FollowSymLinks -MultiViews 
# Turn mod_rewrite on 
RewriteEngine On 
RewriteBase/

RewriteCond %{HTTP_HOST}:%{REQUEST_URI} !^([^:]+):/resources/[^/]+/\1/.+ [NC] 
RewriteRule ^resources/[^/]+/[^/]+/.+ - [F,NC,NE] 

PS: Vì chúng ta không thể sử dụng % biến trên RHS như back-tham khảo, tôi đang sử dụng regex đặc biệt trở lại tham chiếu biến \1 trong RewriteCond đây.

Answer 2

Tình trạng này là đủ:

RewriteCond %{REQUEUST_URI} !^(/resources/[^/]*/%{HTTP_HOST})(.*)$ 

Bởi vì nếu tôi yêu cầu bất cứ điều gì mà không bắt đầu bằng /resources/, tôi sẽ nhận được trang 403.php lỗi. Những gì bạn thực sự muốn là một cái gì đó như thế này:

RewriteCond %{REQUEST_URI} ^/resources/[^/]+/([^/]+)/ 
RewriteCond %{HTTP_HOST} !%1 

Hoặc

RewriteCond %{REQUEST_URI} ^/resources/[^/]+/([^/]+)/ 
RewriteCond %{REQUEST_URI} !^/resources/[^/]+/%{HTTP_HOST}/ 

Trong trường hợp điều kiện đầu tiên là kiểm tra rằng yêu cầu là dành cho một tài nguyên, sau đó thứ hai kiểm tra máy chủ. HOWEVER, cả hai cách này đều không hoạt động vì chỉ thị RewriteCond của mod_rewrite không cho phép các biến số % hoặc ngược lại ở phía bên phải của điều kiện, chỉ bên trái.Tương tự như vậy, bạn không thể làm điều này một trong hai:

RewriteCond %{REQUEST_URI} ^/resources/[^/]+/([^/]+)/ 
RewriteRule !^/resources/[^/]+/%{HTTP_HOST}/ /error/403.php 

Bởi vì biểu hiện của RewriteRule không thể có các biến trong nó, vì nó là một regex, và nó theo nghĩa đen hy vọng một %{HTTP_HOST} thay vì thay thế nó bằng Host được đưa ra trong yêu cầu. Vì vậy, để kết luận, không, bạn không thể làm điều này với các điều kiện của mod_rewrite theo cách này.

Điều gì đó mà bạn có thể thử nếu bạn có quyền truy cập vào cấu hình máy chủ hoặc cấu hình vhost là tạo RewriteMap và chuyển vào cả hai số %{REQUEST_URI} và %{HTTP_HOST}. Vì vậy, nếu bản đồ của bạn được gọi là check_host sau đó quy tắc của bạn có thể trông giống như thế này:

RewriteRule ^resources/[^/]+/([^/]+)/ ${check_host:%{HTTP_HOST}_%{REQUEST_URI}} 

Và kịch bản của bạn sẽ chỉ cần phải phân tích đầu vào, tách nó ra khỏi _ đầu tiên, phân tích yêu cầu URI và chắc chắn rằng máy chủ giống như HTTP_HOST. Nếu nó giống nhau, xuất ra cùng một URI yêu cầu, nếu không thì sẽ xuất ra URI lỗi. Nếu bạn không có quyền truy cập vào máy chủ hoặc cấu hình vhost, tôi nghĩ bạn đã hết may mắn. Không thể xác định RewriteMap trong tệp htaccess.