实现根目录PHP文件直接访问重定向至index.php，限制reports.php直接访问

核心需求 #

直接访问根目录下的任意PHP文件（含reports.php）时自动重定向至index.php，仅允许用户通过站内分步流程跳转访问reports.php。

方案1：使用Apache .htaccess 配置（推荐简单场景） #

通过URL重写规则，结合HTTP Referer判断是否为直接访问：

RewriteEngine On

# 排除index.php本身，避免重定向死循环
RewriteCond %{REQUEST_URI} !^/index\.php$

# 匹配根目录下的所有PHP文件（子目录PHP不受影响）
RewriteCond %{REQUEST_URI} ^/[a-zA-Z0-9_-]+\.php$

# 验证Referer：非本站来源或无Referer则判定为直接访问
RewriteCond %{HTTP_REFERER} !^https?://192\.168\.1\.1/.*$ [NC]

# 临时重定向到index.php（永久重定向可改为R=301）
RewriteRule ^(.*)$ /index.php [R=302,L]

规则说明 #

• RewriteEngine On：开启Apache URL重写模块（需确保服务器已启用mod_rewrite）
• 第一条规则：排除index.php，防止无限重循环
• 第二条规则：仅匹配根目录下的PHP文件，避免影响子目录中的脚本
• 第三条规则：检查请求来源，只有当Referer是本站（192.168.1.1）时才允许直接访问
• 最后一条：触发重定向，L标记表示终止后续规则执行

方案2：使用Nginx配置 #

如果你的服务器是Nginx，在站点配置的server块中添加以下规则：

location ~ ^/([^/]+)\.php$ {
    # 排除index.php，检查Referer是否为本站
    if ($request_uri !~ ^/index\.php$) {
        if ($http_referer !~ ^https?://192\.168\.1\.1/.*$) {
            return 302 /index.php;
        }
    }

    # 保留原有的PHP处理配置
    fastcgi_pass unix:/run/php/php8.2-fpm.sock;
    fastcgi_index index.php;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
}

方案3：服务器端Session验证（更安全可靠） #

HTTP Referer可被篡改，若需要严格的访问控制，可通过Session标记实现：

1. 分步流程页面（比如引导页）：

<?php
session_start();
// 设置验证标记，确认用户通过合法流程进入
$_SESSION['allow_reports_access'] = true;
?>

2. reports.php开头添加验证逻辑：

<?php
session_start();
// 检查是否存在合法访问标记
if (!isset($_SESSION['allow_reports_access'])) {
    header("Location: /index.php");
    exit;
}
// 一次性使用，清除标记防止重复访问
unset($_SESSION['allow_reports_access']);
?>

这种方法依赖服务器端Session，无法被前端篡改，适合对安全性要求较高的场景。

内容的提问来源于stack exchange，提问作者rinesh