htaccessでのアクセス制限について

質問

こんにちわ

htaccessでのアクセス制限について質問があります。
wavファイルが置いてあるディレクトリがあるのですが、
そこへのアクセスを制限するため、
RewriteEngine on
RewriteCond %{REQUEST_URI} !^.*/index\.html
RewriteRule \.(wav)$ - [F]

このようにindex.html以外からのアクセスに対して制限をしています。
しかしこれだと、index.htmlに置いてあるswfファイルからwavファイルを読み込む場合までアクセスが拒否されてしまいます。

index.htmlのswfファイルからのみwavへのアクセスを許可したいのですが、
どのようにすればよろしいのでしょうか？

回答No.2

luka3 · ベストアンサー

今回の例では

<Files ~ "\.wav$">
SetEnvIf Referer "^http://www\.xxx\.jp/" ref
SetEnvIf Referer "^$" ref
Order Deny,Allow
Deny from all
Allow from env=ref
</Files>

となるかと思います。（１行目の ~ が抜けている）

ただ、この例でもブラウザのアドレス欄にwavのURLを直接入力した場合はwavを開けます。
補足をいただいて改めて調べてみましたが、Flashからのアクセスはブラウザでアクセスするのと基本的に区別がつかないようです。
つまりFlashでアクセスできるようにすると、ブラウザでもアクセスできる、ということになります。

もしFlash側でRefererやUser-Agentを書き換えるとか、ActionScriptにaddRequestHeaderというのがあるようなのでこれで独自のヘッダを追加するとかして、ブラウザのアクセスと区別できればもう少し制限できると思います。

お礼

ご回答ありがとうございます。

なるほど。そうなんですね。参考になります。
頂いた情報を元に、もう少し調べてみようと思います。
わかりやすいご回答を頂き、ありがとうございました。

回答No.1

luka3

こちらのサイトが参考になりますでしょうか。

・flashの外部ファイルの直リンク防止方法 - Flash Parts 準備室
http://area115.com/mtos_blog/flash_parts/2010/01/flash.html

補足

ご回答ありがとうございます。
<Files "\.(wav)$">
SetEnvIf Referer "^http://www\.xxx\.jp/" ref
Order Deny,Allow
Deny from all
Allow from env=ref
</Files>
と、やってみましたが、
SetEnvIfが効いていないのか分かりませんが、
直リンクの防止ができませんでした。