使用.htaccess禁用指定文件夹，访问时无URL跳转显示自定义403页面

要实现你需要的效果，核心是利用Apache的mod_rewrite模块做内部重写（区别于外部跳转，地址栏不会显示跳转后的URL）。下面是具体的实现步骤：

1. 确认前置条件 #

首先得确保你的Apache服务器已经启用了mod_rewrite模块：

• 如果你用的是Linux系统，一般可以通过命令a2enmod rewrite开启，之后重启Apache服务生效。
• 如果你用的是Windows系统，打开Apache的httpd.conf配置文件，找到LoadModule rewrite_module modules/mod_rewrite.so这一行，去掉前面的注释符号#，再重启Apache。

同时，要确保你的project目录允许使用.htaccess文件，需要在Apache的配置文件（httpd.conf或虚拟主机配置）中添加或修改如下配置：

<Directory "/你的项目路径/project">
    AllowOverride All
    Require all granted
</Directory>

修改完成后记得重启Apache服务。

2. 配置.htaccess规则 #

在project目录下创建（如果已有则修改）.htaccess文件，写入以下规则：

RewriteEngine On

# 排除不需要拦截的路径：主页index.php和403页面所在的error_document目录
RewriteCond %{REQUEST_URI} !^/project/index\.php$
RewriteCond %{REQUEST_URI} !^/project/error_document/

# 匹配需要拦截的目标目录：包括目录本身及所有子目录
RewriteCond %{REQUEST_URI} ^/project/(lib|assets|plugin|bootstrap|function)(/.*)?$ [NC]

# 内部重写到403.php，地址栏保持原请求路径不变
RewriteRule ^(.*)$ /project/error_document/403.php [L,NC,QSA]

规则细节说明： #

• RewriteEngine On：开启重写引擎，是所有重写规则的基础。
• 前两条RewriteCond：避免拦截正常的主页访问和403页面自身的请求，防止出现循环跳转。
• 第三条RewriteCond：精准匹配你指定的目录，(/.*)?表示匹配目录本身或其下的任意子路径，[NC]表示匹配时不区分大小写。
• RewriteRule：将匹配到的请求内部重写到error_document/403.php，[L]表示停止后续规则处理，[QSA]表示保留原请求的查询参数（如果有的话）。

3. 测试验证 #

现在访问以下路径，应该都会显示403.php的内容，且地址栏保持原请求路径不变：

• localhost/project/lib
• localhost/project/assets/css/
• localhost/project/plugin/sub-folder/

如果配置后仍未生效，可以检查：

• Apache的错误日志（Linux下一般在/var/log/apache2/error.log，Windows下在Apache安装目录/logs/error.log），查看是否有重写相关的错误提示。
• 确认.htaccess文件的权限是否正确（Linux下建议设置为644）。

内容的提问来源于stack exchange，提问作者Maestro Vladimir