.htaccess 링크를 클릭하는 대신 직접 URL을 입력하는 사용자 차단

Question

링크되지 않은 URL 요청을 차단할 수 있습니까? 링크에서 가져 오지는 않았지만 URL 표시 줄에 직접 입력 한 것처럼 허용하지 않습니까?

Answer 1

http 리퍼러가 비어 있거나 허용하려는 도메인 (정규식) 이외의 도메인이 있으면 거부합니다. 그래도 좋은 생각은 아닙니다. 제 경험상 일부 소프트웨어 또는 캐시 브라우저는 리퍼러 데이터를 보내거나 잘못된 리퍼러 데이터를 보내지 않습니다. 패킷은 브라우저 확장을 사용하여 가짜로 만들거나 직접 보낼 수 있습니다. 좋은 생각이 아닙니다. 또한 링크에서 클릭 한 다음 새로 고침하면 리퍼러없이 요청을 보내는 경우가 많습니다.

Answer 2

HTTP는 상태 비 저장입니다.

.htaccess 파일을 사용하면이를 달성 할 수 없습니다. 가장 쉬운 방법은 리퍼러 헤더를 확인하는 것입니다. 그러나 이것이 "속임수"가 될 수 있음을 이해하십시오 - "무명의 보안"접근 방식에 가깝습니다.