如何在ASP中限制通过直接URL访问代码文件及静态资源？

根据你的需求，以下是针对Apache和Nginx两种主流服务器的解决方案，可直接套用：

Apache服务器（使用.htaccess） #

方法1：直接禁止访问指定文件/目录 #

在网站根目录或目标目录下创建/编辑.htaccess文件，添加对应规则：

• 禁止单个文件访问（比如/js/jquery.js）：

<Files "jquery.js">
    Order Allow,Deny
    Deny from all
</Files>

• 禁止整个目录访问（比如/js/或/mail/）：

<Directory "/js/">
    Order Allow,Deny
    Deny from all
</Directory>

<Directory "/mail/">
    Order Allow,Deny
    Deny from all
</Directory>

• 禁止指定目录下的特定文件（比如/mail/notify.xml）：

<Files "/mail/notify.xml">
    Order Allow,Deny
    Deny from all
</Files>

方法2：仅允许本站内部引用，禁止直接URL访问 #

如果需要保留文件在本站页面中的引用功能，仅拦截外部直接访问，可使用Rewrite规则：

RewriteEngine On
# 限制js目录下所有js文件的直接访问
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com/ [NC]
RewriteRule ^js/.*\.js$ - [F,L]

# 限制mail目录下所有xml文件的直接访问
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com/ [NC]
RewriteRule ^mail/.*\.xml$ - [F,L]

注：[F]表示返回403禁止访问，[L]表示停止执行后续规则，需将yourdomain.com替换为你的实际域名。

Nginx服务器 #

编辑你的站点配置文件（通常位于/etc/nginx/sites-available/目录下），添加对应规则：

方法1：直接禁止访问指定文件/目录 #

• 禁止单个文件：

location = /js/jquery.js {
    deny all;
    return 403;
}

location = /mail/notify.xml {
    deny all;
    return 403;
}

• 禁止整个目录：

location /js/ {
    deny all;
    return 403;
}

location /mail/ {
    deny all;
    return 403;
}

方法2：仅允许本站内部引用 #

location ~* ^/js/.*\.js$ {
    valid_referers yourdomain.com www.yourdomain.com;
    if ($invalid_referer) {
        return 403;
    }
}

location ~* ^/mail/.*\.xml$ {
    valid_referers yourdomain.com www.yourdomain.com;
    if ($invalid_referer) {
        return 403;
    }
}

注意事项 #

• Apache服务器需确保已启用mod_rewrite模块，且站点配置中设置了AllowOverride All，否则.htaccess规则不生效。
• 修改Nginx配置后，需执行sudo systemctl restart nginx重启服务使规则生效。
• 若需允许特定IP访问，可在Apache规则中添加Allow from xxx.xxx.xxx.xxx，或在Nginx规则中添加allow xxx.xxx.xxx.xxx;（放在deny all;之前）。

内容的提问来源于stack exchange，提问作者georgetovrea