Реально ли разрешить доступ по домену как по IP?

Question

[Алекс Иванов]

Имеется вот такое правило:

Order Deny,Allow
Deny from all
Allow from 192.168.125.100

Можно ли как то дописать сюда еще и доступ с определенного домена?

Answer 1

[Dimonchik]

нет

максимум отдельным скриптом резолвить, апдейтить и релоадить конфиг

в правило можно только IP

Comments

[Алекс Иванов]

т.е. определять айпишник на ходу и апдейтить htaccess чтоб был доступ этому айпишнику?

[Dimonchik]

угу, при чем у домена же может быть их несколько

[Алекс Иванов]

у домена их более сотни и они постоянно меняются. в этом и вся сложность

[Dimonchik]

дык подсети добавь да и все
вероятность взлома с таких куда меньше

[Алекс Иванов]

dimonchik2013, маски вообще разные - они юзают, видимо, прокси разные

Answer 2

[Antonio Solo]

Antonio Solo @solotony
что вы имеете ввиду "доступ с домена" ?

в DNS у домена есть A-записи связывающие адреса в этом домене с конкретным IP
вы можете получить все эти записи (например командой dig) и как уже посоветовали - обновить htaccess

но нет никакой гарантии, что тот компьютер, к которому привязаны IP из DNS будет и исходящие соединения открывать с этого IP. если у компьютера 1 IP - то скорее всего так и будет, хотя не факт. я на хостинге специально делал разные IP для разных исходящих соединений - как по типам, так и по пользователям.
Написано только что

Comments

[Алекс Иванов]

мне надо дать доступ для API файлообменника, который обращается с урла w1w.yt/api/upload.php, а айпишники у них постоянно разные. сапорт не дает их списка но заверяет что их более 100.

[Antonio Solo]

Алекс Иванов, я не понимаю как происходит механизм обмена, можете все описать по шагам ?

[Алекс Иванов]

function Uploader($userid){
        $this->userid = $userid;
        $ch = curl_init('http://w1w.yt/api/upload.php');
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        $postResult = curl_exec($ch);
        curl_close($ch);
        $res = json_decode($postResult);
		//var_dump($res);
        $this->uploadURL = $res->action;
        foreach($res->postparams as $fieldName => $fieldValue){
            $this->postParams[$fieldName] = $fieldValue;
        }
        $this->postParams['userid'] = $userid;
    }

вот функция их АПИ которая занимается именно аплоадом. т.е. механизм такой - вызываешь скрипт, который забирает файлы. и надо чтоб доступ их домену был открыт

[Antonio Solo]

Алекс Иванов,

тебе выдается json который содержит:
{"postparams":{"storageid":"655","stfoldername":"vc5","sessionid":"from_api","submit":"upload","api":"true"},"action":"http:\/\/154.56.1.35\/upbarvc5"}

ты заполняешь структуру postParams и указываешь uploadURL - а что потом ? они приходят к тебе сами и забирают какой-то файл ? где ты указываешь какой файл ? они приходят к тебе с IP который указан в JSON-е ?

[Алекс Иванов]

они приходят к тебе с IP который указан в JSON-е ? да.
они приходят к тебе сами и забирают какой-то файл ? где ты указываешь какой файл ? да, имено так

Вот класс целиком

class Uploader{
    var $userid;
    var $uploadURL;
    var $postParams = array ();
 
    function Uploader($userid){
        $this->userid = $userid;
        $ch = curl_init('http://w1w.yt/api/upload.php');
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        $postResult = curl_exec($ch);
        curl_close($ch);
        $res = json_decode($postResult);
		//var_dump($res);
        $this->uploadURL = $res->action;
        foreach($res->postparams as $fieldName => $fieldValue){
            $this->postParams[$fieldName] = $fieldValue;
        }
        $this->postParams['userid'] = $userid;
    }
 
    function UploadFile($file){
        $ch = curl_init();
        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
        curl_setopt($ch, CURLOPT_URL, $this->uploadURL);
        curl_setopt($ch, CURLOPT_POST, 1);
        $this->postParams['upfile']=new CURLFile($file);

        curl_setopt($ch, CURLOPT_POSTFIELDS, $this->postParams);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        $postResult = curl_exec($ch);
        if (curl_errno($ch)){
            print curl_error($ch);
            print "Unable to upload file.";
        }
        curl_close($ch);
        $result = json_decode($postResult, true);
        if(isset($result['error'])) return false;
        else{
            $url='http://w1w.yt/api/upload.php?get=short&userfileid='.$result['userfileid'];//short URL
            $ch=curl_init($url);
            curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
            $postResult = curl_exec($ch);
            curl_close($ch);
            return $postResult;
        }
    }
}

[Antonio Solo]

так это ты им постом файл отсылаешь. а не они к тебе приходят. зачем тебе открывать им доступ ? и куда открывать ? ты им разве говоришь где этот файл лежит ?

[Алекс Иванов]

да, я им даю доступ

$upload = new Uploader($userid);
$resulttxt = $upload->UploadFile('/var/www/www-xxx/data/www/domain.com/files/'.$dir.'/'.trim($decodarray[$i]['fname']));
$resdep=json_decode($resulttxt, true);

и вот тут - $resulttxt = $upload->UploadFile проблема досупа

[Antonio Solo]

Алекс Иванов, не, все не так.

ты никому ничего не даешь
ты просто грузишь файл POST-ом

покажи ошибку

[Алекс Иванов]

ошибка по таймауту, потому что когда папка /files/ закрыта - файл просто не грузится.как только снимаю защиту - все работает. пробовал набить базу их айпишников - некоторое время работает, потом, как только они вводят новые, снова проблема с постингом.

[Antonio Solo]

Алекс Иванов, в том что ты выложил нет ни намека на активность с их стороны . все исключительно делается твоим скриптом.

ты нигде им не передаешь какой-либо адрес к которому кто-то мог бы обратиться.

опиши всю последовательность взаимодействия - с самого начала до самого конца

[Алекс Иванов]

Antonio Solo, В таком случае почему при закрытии папки файл не грузится к ним? Я тоже сначала думал что так не может быть, но после открытия доступа, скрипт загрузки работает.

Сперва в htaccessу меня было вот так:

<If "%{REMOTE_ADDR} == 'XXX.XXX.XXX.XXX' ||  %{REMOTE_ADDR} == 'YYY.YYY.YYY.YYY' ">
 Options +Indexes +FollowSymLinks +MultiViews
 Require all granted
 </If>
 <Else>
 Options +Indexes +FollowSymLinks +MultiViews
 Require all denied
 </Else>

И при внесении в условие их айпишников, все работает пока не пойдет серия новых, которых я не вносил. Скрипт я выложил почти весь, осталась обработка внутренней информации и она тут роли не играет.
последовательность простая- есть папка с файлами, я вызываю вышеуказанный скрипт и заливаю на ФО один из файлов. в результате чего получаю ответ в виде JSON. Ничего особенного.