如何配置Apache 2.4.56，仅允许从指定页面访问目标HTML页面？

方法一：通过mod_rewrite检查Referer头 #

在Apache配置文件（如httpd.conf、虚拟主机配置）或dashboard目录下的.htaccess中添加以下规则：

RewriteEngine On
# 拦截非来自sign-in.html的dashboard/index.html请求
RewriteCond %{HTTP_REFERER} !^http://example.com/auth/sign-in.html$ [NC]
RewriteRule ^dashboard/index\.html$ - [F,L]

规则说明：

• RewriteCond：匹配请求的Referer头不等于指定页面的情况，NC参数表示忽略大小写
• RewriteRule：对符合条件的请求返回403 Forbidden（F标记），并停止后续规则处理（L标记）

方法二：使用Require表达式授权 #

利用Apache 2.4的mod_authz_core模块，通过表达式精确控制访问权限：

<Location "/dashboard/index.html">
    # 仅允许来自指定页面的访问
    Require expr "%{HTTP_REFERER} == 'http://example.com/auth/sign-in.html'"
    
    # 可选：如需添加例外（如本地测试），可使用RequireAny组合规则
    # RequireAny
    #     Require expr "%{HTTP_REFERER} == 'http://example.com/auth/sign-in.html'"
    #     Require ip 127.0.0.1
</Location>

重要提示：HTTP Referer头存在被篡改或禁用的可能，如果需要更安全的控制，建议结合用户会话验证（比如登录后生成会话令牌，在Dashboard页面验证令牌有效性）

配置生效步骤 #

1. 确认Apache已启用所需模块：
   • 方法一需启用mod_rewrite，方法二需启用mod_authz_core
   • 执行apachectl -M查看已启用模块，未启用则通过a2enmod rewrite authz_core（Debian/Ubuntu）或修改httpd.conf加载对应模块（CentOS/RHEL）
2. 修改配置后，重启Apache服务：apachectl restart

内容的提问来源于stack exchange，提问作者El3aber