.htaccessを使用して単一リファラードメインからウェブページへのアクセスを制限する

Question

単一ドメインのリファラーのみを許可するように、ウェブサイトへのアクセスを制限します。 .htaccessファイルを正しく動作させることができません。 私はhttp://domainname.comから参照していると言います - アクセスが許可されます。 またはhttp://subdomain.domainname.com - アクセスが許可されます。

しかし、他の参照元（またはURLの入力）はブロックされ、アクセス拒否ページに誘導されます。

コードは次のよう（注意私はdomainname.com

RewriteEngine On 
RewriteBase/

# allow these referers to passthrough 
RewriteCond %{HTTP_REFERER} ^http://(protect|unprotected)\.domainname\.com 
RewriteRule^- [L] 

# everybody else receives a forbidden 
RewriteRule^- [F] 

ErrorDocument 403 /forbidden.html 

Answer 1

上ANYリファラページからのアクセスを許可する必要があるHTTP Refererヘッダは一部だけでリンクがある場合、要求は。例：から来ていたと言いますwww.example.net

<a href="http://www.example.com/some/path>Click here</a> 

からウェブページをリクエストはhttp://www.example.com/some/pathためなり、Refererヘッダがwww.example.netからURIを含むであろう。

特定のリファラーなしでリクエストをブロックすると、直接リクエストもブロックされます。また、リファラーヘッダーはクライアントによって送信されるため、信頼できるインジケータではありません。

Hypertext Transfer Protocol (HTTP/1.1): Semantics and Content- 5.5.2 Refererによると、クライアントはドメイン名をまったく含まないpartial-URIを送信することがあります。

---

あなたがdomainname.comまたはそのサブドメインのいずれかのいずれかからの要求を許可したい場合、あなたは、

RewriteCond %{HTTP_REFERER} ^http://(?:.*\.)?domainname\.com 
RewriteRule^- [L] 

RewriteRule^- [F] 

または他の方法でラウンドを確認するかもしれないあなたがそれを否定するとき禁じる、あなたの質問に答えるために

RewriteCond %{HTTP_REFERER} !^http://(?:.*\.)?domainname\.com 
RewriteRule^- [F] 

---

複数の条件、COND1またはCOND2の1または指揮をチェックするには3の場合、ornext|ORフラグ付きのRewriteCondを使用する必要があります。

RewriteCond %{HTTP_REFERER} ^http://(?:.*\.)?nature\.com [OR] 
RewriteCond %{HTTP_REFERER} ^http://(?:.*\.)?adclick\.g\.doubleclick\.net [OR] 
RewriteCond %{HTTP_REFERER} ^http://(?:.*\.)?onepointedpixel\.com 
RewriteRule^- [L]