如何在WordPress中限制简历PDF文件的直接URL访问？

嘿，我来帮你搞定这个PDF访问限制的问题！

先聊聊你之前用的两段代码为啥没生效：

• 第一段代码依赖HTTP_REFERER，这个字段很容易被伪造，而且很多浏览器默认不会发送，可靠性极低；另外你规则里写的是localhost，但你的实际域名是example.com，这也会导致规则完全不触发。
• 第二段代码把请求转发到dl-file.php，但WordPress的这个文件默认需要用户登录验证权限，如果你没配置对应的权限逻辑，它根本起不到限制作用；而且规则覆盖了整个wp-content/uploads目录，范围太广了，不符合你只限制resumeuploads的需求。

下面给你两个靠谱的解决方案，按需选择：

方案1：直接禁止所有外部访问（返回403） #

把这段代码放到WordPress根目录的.htaccess文件里**（一定要放在WordPress默认的Rewrite规则之前）**：

RewriteEngine On
# 精准匹配resumeuploads目录下的所有PDF文件
RewriteRule ^wp-content/uploads/resumeuploads/.*\.pdf$ - [F,L]

规则说明：

• ^wp-content/uploads/resumeuploads/.*\.pdf$：只针对resumeuploads子目录下的PDF文件生效，不会影响其他目录的文件
• [F]：向访问者返回403禁止访问的状态码
• [L]：停止处理后续的Rewrite规则，避免和WordPress自带的规则冲突

方案2：将PDF访问请求重定向到首页 #

如果你不想返回403，而是要让访问这类链接的用户跳转到网站首页，用这段规则替换上面的即可：

RewriteEngine On
RewriteRule ^wp-content/uploads/resumeuploads/.*\.pdf$ / [R=301,L]

规则说明：

• [R=301]：设置永久重定向到网站根目录（也就是首页）
• [L]：停止后续规则处理，确保重定向立即生效

额外注意事项 #

• 确保你的.htaccess文件权限设置正确（通常设为644即可），并且服务器允许使用Rewrite模块
• 如果你的WordPress安装在子目录里，记得调整规则中的路径，比如子目录是blog，路径就要改成^blog/wp-content/uploads/resumeuploads/.*\.pdf$
• 测试前清空浏览器缓存，避免旧的缓存影响测试结果

内容的提问来源于stack exchange，提问作者developerme