只允许对目录中的特定文件使用 POST 方法

Question

我有一个只能通过 POST 方法访问的文件。

/var/www/folder/index.php

文档根是/var/www/和index.php嵌套在文件夹内。

Apache 的版本是：2.4.4。
我的配置如下：

<Directory "/var/www/folder">
    <Files "index.php">
        order deny,allow
        Allow from all
        <LimitExcept POST>
            Deny from all
        </LimitExcept>
    </Files>
</Directory>

我访问我的服务器，127.0.0.1/folder但我可以像往常一样获取和发布文件。

我也试过颠倒顺序order allow,deny、、要求、限制除外和限制。

如何只允许一个文件夹中的一个文件处理 POST 请求？

Answer 1

您可以使用该Require指令：

<Directory "/var/www/folder">
    <Files "index.php">
        Require method POST
    </Files>
</Directory>

但是，由于这是授权部分的一部分，您可能想尝试以下操作：

<Directory "/var/www/folder">
    <Files "index.php">
        <LimitExcept POST>
            Order allow,deny
            Deny from all
        </LimitExcept>
    </Files>
</Directory>