Настройки www-папок особым образом.. Запрет прямых запросов - как?

[motogonki]

Настройки www-папок особым образом.. Запрет прямых запросов - как?

Привет! Уже давно интересуюсь вопросом, видел как это реализовано на некоторых web-ресурсах, но не могу до сих пор найти ответ.

Можно ли настроить .htaccess или apache или средствами *NIX доступ к файлам в web-папках, так, чтобы например, картинки и документы нельзя было взять прямым запросом через броузер, а только после обращения со страницы сайта?

Например, по ссылке http://www.abc.com/images/pic.jpg чтобы сервер выдавал 403 ошибку. А при указании этого же рисунка в html через <img src="http://www.abc.com/images/pic.jpg"> - показывалось все без проблем.

Буду признателен за любую информацию по данному вопросу.

 

[Фанат]

проверка реферера. если с твоим хостом или пустой - то пускает. если нет - не пускает.
обладатели файрволлов, режущих реферер, эту твою "защиту" не заметят. Но я так понимаю, что стопроцентная в этом случае и не нужна

 

[motogonki]

главный вопрос - проверка кем? если через Apache, через ModRewrite, то понятно более-менее, как это организовать. В остальных случаях, так получается, что все "закрытые" данные должны храниться вне web-пространства (т.е. за пределами htdocs, cgi-bin)

 

[Фанат]

ну, раз понятно, то почему бы не организовать?

 

[motogonki]

в процессе, просто как вариант рассматривался ModRewrite. Вдруг есть что-то более прогрессивное?..