Verweigern des Zugriffs auf Verzeichnis mit .htaccess

Question

Ich möchte ein Verzeichnis und die PHP-Dateien in sie schützen, von der direkten Web-Zugriff über eine .htaccess-Datei wie folgt aus:

IndexIgnore * 
<Files ~ "\.(php)$"> 
    order allow,deny 
    deny from all 
</Files> 

aber ich möchte senden können, AJAX-Anfragen von einer Javascript-Datei an diese PHP-Dateien und erhalten ein Ergebnis. Ist das möglich?

Answer 1

Sie können nur POST-Anfragen zulassen. Der Zugriff auf die Seite über den Browser führt zu einem Fehlercode, aber das Senden von ajax funktioniert. Siehe here.

Hinweis: Dies gilt als Sicherheit durch Unklarheit. Wenn jemand Ihr Javascript ansieht, erfährt es, wie die Seitenergebnisse zu bekommen sind.