html - CSS、JS ファイルを開くのをブロックできますか?

Question

HTML、PHP ページで CSS ファイルと JS ファイルをリンクすることは非常に一般的です。ブラウザーから直接 CSS および JS ファイルを開くことをブロックできますか? ソースコードは誰でも見ることができるので、パスがわかればファイルを開くことができます。これらのファイルをブロックするにはどうすればよいでしょうか?

score 1 · Accepted Answer

基本ブロックは、ファイルにアクセスするときにブラウザに有効なRefererヘッダーを送信するように強制します。これは、いくつかの単純な .htaccess で実行できます。

RewriteEngine on
RewriteCond %{HTTP_REFERER} !your\.domain\.here [NC]
RewriteCond %{REQUEST_FILENAME} \.(css|js) [NC]
RewriteRule .* - [L,F]

ただし、リファラーを偽装したり、ページへのリンクを追加してブラウザが自然に送信したりするのは簡単なので、これは良い考えではありません。また、リファラーヘッダーが表示されないブラウザもあります。

score 1 · Accepted Answer

ページを正しく表示するには、ブラウザーがこれらのファイルにアクセスできる必要があります。縮小化などの基本的な方法、またはJavaScript を難読化 (保護) するにはどうすればよいですか? のようなより複雑な方法で、JS を難読化できます。

CSS を使用すると、同様のことを試すことができます。

score 1 · Accepted Answer

ホストから参照された場合 (http ヘッダーを参照) にのみ、静的コンテンツ (js、img、css) をサーバーにサーバーするように Web サーバーをセットアップする必要がありますが、ユーザーがそれを行うことを完全に妨げるわけではありません。ユーザーには表示されないためphp、サーバー上で実行され、ほとんどの場合 inert が出力されますhtml。