1

私は次のsecurity.ymlファイルを持っています:

access_control:

- { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/register, role: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/resetting, role: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/admin/, role: ROLE_ADMIN }
- { path: ^/forum/, role: ROLE_USER }
- { path: /usuarios/, role: ROLE_NO_ACCESS }

/public/img/usuarios/otherDirectory/しかし、ナビゲーションバーに入れて内部のファイルにアクセスしようとすると、ブラウザに画像が表示されます。

アクセスを拒否しないのはなぜですか?

アップデート

これをApacheサイト構成に追加しようとしました(ローカルホスト内):

    <Directory /home/me/MyServer/itransformer-2.0/web/public/img/usuarios>
                    AllowOverride none
                    Options -Indexes
                    Order allow,deny
                    Deny from all
    </Directory>

しかし、私はまだ画像に直接アクセスできます。たぶん私は何か間違ったことをしている...

4

1 に答える 1