Apache中如何通过随机授权码保护/documents子目录的文件访问权限？

当然可以通过.htaccess搞定这个需求！下面是一套贴合你场景的解决方案，我会一步步拆解逻辑和配置：

核心思路 #

我们利用Apache的mod_rewrite模块，通过检查URL中的code参数是否与目标文件所在的随机子目录名匹配（你也可以根据需求调整为独立的随机码），来决定是否允许访问文件。同时保留原有的“禁止直接访问/documents目录”的规则。

具体.htaccess配置 #

把以下内容替换你当前/documents目录下的.htaccess文件：

# 启用URL重写引擎
RewriteEngine On

# 禁止直接访问/documents根目录（保持原有需求）
Options -Indexes
RewriteRule ^documents/$ - [R=403,L]

# 核心规则：仅当code参数与文件所在的随机子目录名匹配时，允许访问
# 第一步：提取请求中文件所在的随机子目录名（比如/documents/145214693/file.pdf中的145214693）
RewriteCond %{REQUEST_URI} ^/documents/([0-9]+)/ [NC]
# 第二步：检查查询字符串中是否没有正确的code参数（如果没有，就拒绝访问）
RewriteCond %{QUERY_STRING} !(^|&)code=%1(&|$) [NC]
# 第三步：如果code不匹配，返回403禁止访问
RewriteRule ^documents/ - [R=403,L]

配置说明 #

• Options -Indexes：禁止Apache自动列出目录内容，确保访问/documents/时返回403。
• 第一个RewriteCond：用正则提取请求URI里的随机数字子目录名，存储在变量%1中。如果你的随机目录包含字母，把[0-9]+改成[a-zA-Z0-9]+即可。
• 第二个RewriteCond：检查URL的查询参数里是否不存在code=xxx（xxx是刚才提取的目录名）。如果不存在，就触发后续的拒绝规则。
• RewriteRule：当code参数不匹配时，返回403 Forbidden，阻止访问。

测试验证 #

• 正常访问：www.example.com/documents/145214693/file.pdf?code=145214693 → 可以正常下载文件。
• 无code或code错误：www.example.com/documents/145214693/file.pdf 或 ...?code=wrong → 返回403。
• 直接访问目录：www.example.com/documents/ → 返回403。

注意事项 #

确保你的Apache服务器已经启用了mod_rewrite模块（绝大多数主流主机都默认开启，如果没开启，需要联系主机服务商或修改httpd.conf配置）。

内容的提问来源于stack exchange，提问作者Quintin