Apache 2.4配置Alias目录后如何限制用户仅通过链接访问文件？

要实现仅允许用户通过点击站内链接访问/archivosHCL下的文件，可通过Apache的mod_rewrite模块检查请求的来源Referer来实现，具体步骤如下：

1. 启用mod_rewrite模块 #

首先确保httpd.conf中已加载mod_rewrite模块，找到以下行并去掉注释（如果存在#前缀）：

LoadModule rewrite_module modules/mod_rewrite.so

2. 修改Directory配置块 #

将原有的<Directory "C:/ARCHIVOS/HCL">块替换为以下配置，注意把tu-dominio.com替换为你的实际网站域名：

<Directory "C:/ARCHIVOS/HCL">
  Options FollowSymLinks Includes ExecCGI
  AllowOverride All
  Require all granted

  # 开启重写引擎
  RewriteEngine On
  # 条件1：请求不来自本站域名（兼容HTTP/HTTPS与www前缀）
  RewriteCond %{HTTP_REFERER} !^https?://(www\.)?tu-dominio\.com/ [NC,OR]
  # 条件2：请求无Referer（手动输入URL的场景）
  RewriteCond %{HTTP_REFERER} ^$
  # 满足任一条件则返回403禁止访问
  RewriteRule ^ - [F]
</Directory>

配置说明 #

• RewriteCond %{HTTP_REFERER} !^https?://(www\.)?tu-dominio\.com/ [NC,OR]：校验请求是否不来自你的官方站点，NC表示不区分大小写，OR表示逻辑或关系
• RewriteCond %{HTTP_REFERER} ^$：校验请求是否没有来源标识，也就是用户直接在地址栏输入URL的情况
• RewriteRule ^ - [F]：触发上述任一条件时，返回403 Forbidden错误，拒绝访问请求

补充说明 #

• 该方案对普通用户场景足够有效，但Referer字段存在被伪造的可能性；若需要更严格的权限控制，可结合会话验证或签名链接（比如通过后端脚本生成带加密参数的文件链接，仅参数有效时允许访问），不过实现复杂度更高。
• 若部分浏览器或网络环境禁用了Referer字段，可能导致合法用户无法访问，此时可添加例外规则（比如允许特定IP或已登录会话）。

内容的提问来源于stack exchange，提问作者martin.softpro