如何将所有请求（含已存在文件/目录）重写到index.php？

我来帮你搞定这个配置问题，刚好之前处理过类似的需求！咱们分两步走：先修改.htaccess让所有请求都进入index.php，再在PHP里实现安全验证和内容管控。

第一步：修改.htaccess配置 #

你原来的规则只转发不存在的文件/目录，现在要去掉这些限制，让所有请求都走index.php。修改后的配置如下：

# Turn On Rewrite Engine
RewriteEngine On

# 转发所有请求到index.php，保留原始路径和查询参数
RewriteRule ^(.*)$ /index.php/$1 [L,QSA]

关键改动说明： #

• 删掉了原来的RewriteCond %{REQUEST_URI} !^.*$：这个条件其实匹配所有请求，完全没有过滤作用，留着没用。
• 移除了RewriteCond %{REQUEST_FILENAME} !-f和RewriteCond %{REQUEST_FILENAME} !-d：这俩就是原来只转发“不存在资源”的原因，去掉后不管文件/目录是否存在，都会转发到index.php。
• 加上QSA标志：确保请求的查询字符串（比如?id=123）能完整传递到index.php，避免参数丢失。

第二步：在index.php中实现安全管控逻辑 #

现在所有请求都会进入index.php，你需要在这里处理目录访问禁止、敏感内容拦截和权限验证：

1. 禁止目录访问 #

如果请求的目标是目录，直接返回404：

$requestPath = $_SERVER['REQUEST_URI'];
// 解析请求对应的实际文件系统路径（根据你的项目根目录调整）
$realPath = $_SERVER['DOCUMENT_ROOT'] . $requestPath;

// 检测是否为目录，是则返回404
if (is_dir($realPath)) {
    http_response_code(404);
    echo "404 Not Found";
    exit;
}

2. 拦截敏感文件/目录 #

定义你不想公开的内容规则，匹配到就返回404：

// 自定义禁止访问的规则，可根据需求扩展
$forbiddenPatterns = [
    '/\.php$/',          // 拦截所有PHP脚本
    '/^\/private\//',    // 拦截private目录下的所有内容
    '/^\/config\//'      // 拦截配置目录
];

foreach ($forbiddenPatterns as $pattern) {
    if (preg_match($pattern, $requestPath)) {
        http_response_code(404);
        echo "404 Not Found";
        exit;
    }
}

3. 权限验证与文件分发 #

对于允许公开的文件，先执行你的验证逻辑（比如用户登录状态、权限检查），验证通过后再用readfile输出：

// 替换成你的实际验证逻辑，比如检查用户会话、token等
function isUserAuthorized() {
    // 示例：判断用户是否已登录
    return isset($_SESSION['user_id']);
}

// 验证用户权限
if (!isUserAuthorized()) {
    http_response_code(403);
    echo "403 Forbidden";
    exit;
}

// 验证通过，输出文件内容
if (file_exists($realPath) && is_file($realPath)) {
    // 设置正确的Content-Type，避免浏览器解析错误
    $mimeType = mime_content_type($realPath);
    header("Content-Type: $mimeType");
    // 高效输出文件内容
    readfile($realPath);
} else {
    // 文件不存在，返回404
    http_response_code(404);
    echo "404 Not Found";
}

额外注意事项 #

• 确保DOCUMENT_ROOT路径正确，避免因路径解析错误引发安全问题。
• 如果需要处理大文件或断点续传，可以优化readfile的实现（比如分块输出）。
• 测试时记得清空浏览器缓存，确保新的Rewrite规则生效。

内容的提问来源于stack exchange，提问作者Jaron Fort