如何用.htaccess禁止直接访问音乐文件夹并允许浏览器播放音乐？

阿华AIGC实验室

2026-5-20

解决方案：阻止直接访问音乐文件夹但允许浏览器播放

嘿，我来帮你搞定这个问题！你的.htaccess规则核心问题在于：它拒绝了所有请求，只允许空路径或index.php，但浏览器播放音乐时其实是直接请求.mp3/.ogg这类音频文件，这些请求自然被拦截了，导致无法播放。

下面给你几个可行的方案，你可以根据需求选择：

方案1：通过Referer验证限制访问（推荐）

这个方法的思路是：只允许来自你自己网站的请求访问音乐文件。用户直接在地址栏输入音频URL时，请求的Referer头要么为空，要么不是你的域名，会被拒绝；而你网站页面里的播放器发起的请求会携带正确的Referer，就能正常播放。

把music文件夹里的.htaccess替换成以下内容（记得把yourdomain.com换成你实际的网站域名）：

# 先开启Rewrite模块（如果没开的话）
<IfModule mod_rewrite.c>
RewriteEngine On

# 拒绝Referer不是本站的音频文件请求
# 匹配常见的音频格式，你可以根据自己的文件类型补充
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com/ [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteRule \.(mp3|ogg|wav|flac|aac)$ - [F,L]
</IfModule>

# 禁止目录索引，防止别人看到文件夹里的所有音乐文件
Options -Indexes

⚠️ 注意：Referer头可以被伪造，但对于普通用户来说已经足够阻止直接下载了，毕竟大多数人不会去伪造请求头。

方案2：允许特定音频文件类型+禁止目录索引

如果你不需要严格阻止直接下载，只是不想让别人看到文件夹里的所有文件，同时允许播放，可以用这个方案：

# 禁止目录索引，防止列出文件夹内的文件
Options -Indexes

# 拒绝所有请求，仅允许指定的音频文件和必要页面
Order Deny,Allow
Deny from All

# 允许所有常见音频格式的请求
<FilesMatch "\.(mp3|ogg|wav|flac|aac)$">
    Allow from All
</FilesMatch>

# 如果需要访问music文件夹里的index.php，保留这部分
<FilesMatch "^index\.php$">
    Allow from All
</FilesMatch>

这个方案的缺点是用户仍然可以通过直接输入音频URL下载文件，但好处是配置简单，不用依赖Referer。

方案3：结合请求方法+Referer（更严格）

如果想进一步提高门槛，可以同时限制请求方法（只允许GET，因为播放都是GET请求，部分下载工具可能用HEAD或其他方法）：

<IfModule mod_rewrite.c>
RewriteEngine On

# 只允许GET请求访问音频文件
RewriteCond %{REQUEST_METHOD} !^GET$
RewriteRule \.(mp3|ogg|wav|flac|aac)$ - [F,L]

# 同时验证Referer
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com/ [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteRule \.(mp3|ogg|wav|flac|aac)$ - [F,L]
</IfModule>

Options -Indexes