.htaccess umożliwić dostęp do index.php i katalogu

Question

tylko używam

RewriteEngine On 
RewriteRule ^.*$ ./index.php 

przekierować cały swój ruch w witrynie poprzez index.php i niech mój kod php uzyskać REQUEST_URI i droga każdy wniosek odpowiednio.

Chcę ograniczyć dostęp do wszystkich innych plików/katalogów z wyjątkiem jednego, który będzie zawierał pliki js, pliki CSS, obrazów itp

Okazało się, że do zrobienia, że ​​mogę używać:

Order deny,allow 
Deny from all 

<Files index.php> 
    Order Allow,Deny 
    Allow from all 
</Files> 

, a następnie inny plik .htaccess w katalogu publicznym, aby zezwolić na określone typy plików.

Gdy przechodzę do localhost/mysite/index.php działa dobrze, ponieważ plik index.php jest dostępny.

Ale dla każdego innego adresu URL mam 403, na przykład/mysite/home/jest zabronione, mimo że oczekiwałem, że będzie działać normalnie.

Co mogę zrobić, aby uzyskać oczekiwane zachowanie?

Mój plik jest pełne .htacces:

RewriteEngine On 

RewriteCond %{SCRIPT_FILENAME} !-d 
RewriteCond %{SCRIPT_FILENAME} !-f 

RewriteRule ^.*$ ./index.php 


Order deny,allow 
Deny from all 

<Files index.php> 
    Order Allow,Deny 
    Allow from all 
</Files> 

---

EDIT: /public/.htaccess aktualnie wygląda tak:

<Files ~ "\.(xml|css|jpe?g|png|gif|js|pdf)$"> 
    Allow from all 
</Files> 

Answer 1

Spróbuj kod w /mysite/.htaccess:

DirectoryIndex index.php 
RewriteEngine On 

RewriteCond %{SCRIPT_FILENAME} !-d 
RewriteCond %{SCRIPT_FILENAME} !-f 
RewriteRule^index.php [L] 

RewriteRule !^(public/|index\.php) [NC,F] 

Answer 2

Można użyć:

RewriteEngine on 

RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 

RewriteRule ^(.+)$ index.php 

To jest .htaccess używam dla moich aplikacji. W katalogu publicznym umieszczam tylko pliki index.php i JS, CSS oraz pliki obrazów, które są mi potrzebne, więc nie ma potrzeby ich filtrowania. Wszelkie inne pliki (takie jak przesłane) są zapisywane w folderze poza folderem publicznym - więc nie są dostępne bezpośrednio - tylko za pośrednictwem skryptu php, który je czyta. Uważam, że jest to "najlepsza praktyka".