Можно ли запретить скачивание, но разрешить cross-origin запросы в .htaccess?

Question

[nAnley]

Здравствуйте. Возникла задача разместить на хостинге скрипт и подключать его через script src. Существует ли возможность с помощью mod_rewrite разрешить cross-origin запросы, запретив при этом прямые?

Comments

[shurshur]

Совсем запретить - нет, нельзя. Любой может повторить те же самые заголовки, что делает браузер.

[nAnley]

shurshur, а в случае заголовков по дефолту? Защита от действий "в лоб".

[shurshur]

nAnley, можно взять да и посмотреть, какие заголовки прилетают в этих двух случаях, и написать фильтры под это дело.

[nAnley]

shurshur, звучит здорово) Не подскажешь, как? (:

[shurshur]

nAnley, сделать тривиальную страницу, в которой включить любой скрипт. Открыть консоль браузера и посмотреть заголовки запроса, с которыми он загружался. Ну там всякие Referer, Origin... чё там бывает?

Можно даже свою страницу не создавать, а воспользоваться любым сайтом в интернете.