.htaccess阻止用戶直接輸入網址，而不是點擊鏈接

Question

是否可以阻止非鏈接的url請求？如果這不是來自鏈接，而是直接輸入到URL欄中，請不要允許？

Answer 1

如果http referrer是空的或者域名不是你想要允許的域名（正則表達式），那麼你拒絕他們。但這不是一個好主意。根據我的經驗，某些軟件或低級瀏覽器不會發送引薦來源數據或發送不正確的引薦來源數據。數據包也可以使用瀏覽器擴展僞造或直接發送。這不是一個好主意。另外如果他們點擊你的鏈接，然後刷新，它通常會發送請求，無需推薦人。

Answer 2

HTTP是無狀態的。

因此，使用.htaccess文件，您將無法實現該目標。最簡單的方法可能是檢查引用標頭。但要明白，這可能是「僞造」的 - 它更像是一種「默默無聞的安全」方式。