mod_rewrite: permitir redirección, pero evitar el acceso directo

Question

Actualmente estoy usando mod_rewrite para hacer una redirección interna

RewriteCond %{REQUEST_URI} ^/pattern$ 
RewriteRUle .* file.php 

Sin embargo, me gustaría evitar el acceso directo a file.php al redirigir las peticiones a ese archivo a una página no encontrada URL .

RewriteCond %{REQUEST_URI} /file.php 
RewriteRule .* page-not-found.php 

El problema es que la segunda regla se aplica también cuando lo haga la primera redirección y, por tanto, rompe el primer redirect interno.

[Q] ¿Hay alguna manera de permitir el primer redireccionamiento pero impedir el acceso directo al archivo redirigido?

Answer 1

Editar: (. Que en su forma actual sin embargo, no parece funcionar para mí - se ve como la segunda regla consigue aplicar de todos modos) Inspirado por la respuesta de @ AndrewR un .htaccess única solución que funciona con una llave secreta.

Si encuentra un patrón válido, agregue una clave secreta a la cadena de consulta.

Luego, prueba esa clave secreta al decidir sobre la redirección de página.

RewriteEngine on 
Options +FollowSymlinks 

RewriteCond %{REQUEST_URI} ^/pattern$ 
RewriteRule .* /file.php?SUPER_SEKRIT_KEY [QSA] 

RewriteCond %{QUERY_STRING} !SUPER_SEKRIT_KEY 
RewriteCond %{REQUEST_URI} /file.php 
RewriteRule .* /test/page-not-found.php [L,F] 

¡Utilice una clave más compleja, por supuesto, y solo para redirecciones internas! De lo contrario, el usuario podrá agarrar la clave secreta.

Answer 2

Puede agregar [L] al final de la regla de reescritura, lo que significa Último, o no más procesamiento. Esto solo funcionará dentro de la configuración de Apache. No funciona en un archivo .htaccess.

RewriteEngine On 

RewriteCond %{REQUEST_URI} pattern$ 
RewriteRule .* /file.php [L] 

RewriteCond %{REQUEST_URI} file.php$ 
RewriteRule .* /page-not-found.php [L] 

Answer 3

Una forma más sencilla de hacerlo solo con .htaccess.

Mueva su archivo.php a un nuevo directorio llamado securedir. En el directorio raíz usa este archivo .htaccess.

RewriteEngine On 
RewriteRule ^pattern$ securedir/file.php 

Impedir el acceso a cualquier cosa en securedir con esto en un archivo .htaccess allí. (O directamente de vuelta a una página diferente, si lo prefiere.)

deny from all 

Answer 4

Usando ENV:REDIRECT_STATUS variable (ver mromaine 's contribution a "Hidden features of mod_rewrite" community wiki:

RewriteCond %{REQUEST_URI} ^/pattern$ 
RewriteRule .* file.php 

# Redirect direct access to file.php 
RewriteCond %{REQUEST_URI} /file.php 
RewriteCond %{ENV:REDIRECT_STATUS} ^$ 
RewriteRule .* page-not-found.php 

Los casos de prueba:

• http://example.com request obtiene el archivo de índice del servidor (index.htm, index.php, etc.)
• http://example.com/somefile.htm solicitud obtiene somefile.htm
• petición somedir obtiene 's archivo de índice
• http://example.com/pattern solicitud obtiene file.php archivo
• http://example.com/file.php solicitud obtiene page-not-found.php archivos

Cada respuestas HTTP son HTTP 200.