如何重定向非根URL至根域名，阻止用户访问文件目录但允许应用访问

核心需求拆解 #

要同时达成三个目标：

• 所有非example.com根路径的请求（无论路径/文件是否真实存在），全部重定向回根域名
• 禁止用户直接查看assets等目录的文件索引
• 允许应用自身加载assets等目录下的资源，保证页面正常渲染

原代码的缺陷 #

你之前的代码通过!-f和!-d规则排除了真实存在的文件和目录，导致用户可以直接在地址栏输入example.com/assets/asset.ext这类真实资源的URL进行访问，完全绕过了重定向逻辑，不符合需求。

<IfModule mod_rewrite.c>
  RewriteEngine On

  # Exclude existing files and directories from redirection
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-d

  # Redirect any attempt to access anything else to the root
  RewriteRule ^ / [L,R=301]
</IfModule>

优化后的可行方案 #

你当前的代码仅解决了目录索引的问题，仍无法阻止用户直接访问真实资源文件。要彻底满足所有需求，需要结合请求来源判断区分应用内部加载和用户直接访问：

<IfModule mod_negotiation.c>
  # 禁用目录索引和自动文件匹配
  Options -MultiViews -Indexes
</IfModule>

<IfModule mod_rewrite.c>
  RewriteEngine On

  # 放行来自本域名的资源请求（应用内部加载）
  RewriteCond %{HTTP_REFERER} ^https?://example.com(/.*)?$ [NC]
  RewriteRule ^assets/ - [L]

  # 重定向所有非根路径请求到根域名
  RewriteRule !^$ / [L,R=301]
</IfModule>

规则说明 #

1. Options -MultiViews -Indexes

   • -Indexes：直接禁止Apache返回目录文件列表，用户访问example.com/assets/时不会看到目录内容
   • -MultiViews：关闭内容协商匹配，避免Apache自动将请求映射到同名文件，确保重定向规则精准执行

2. 放行内部资源请求
   通过检查HTTP_REFERER头，只允许来自example.com的请求访问assets/目录下的资源——这正是应用页面加载静态资源时的请求来源，保证页面渲染不受影响

3. 全局非根路径重定向
   RewriteRule !^$ /匹配所有非空路径的请求，无论该路径对应的文件/目录是否存在，直接301重定向到根域名，彻底阻止用户直接访问任何子路径

关于你当前代码的补充说明 #

你当前的代码仅解决了目录索引的问题，对于真实存在的资源文件，用户仍然可以直接输入URL访问。如果你的应用对资源直接访问没有严格限制，当前代码也能满足部分需求；但要完全实现你描述的所有目标，建议使用上面的优化方案。

内容的提问来源于stack exchange，提问作者oldboy