Как открыть доступ к файлам только по POST запросу?

Question

[Ibishka]

Как открыть доступ к файлам в папке ajax только по POST запросу?

Answer 1

[dodo512]

В папке ajax создать файл .htaccess

<LimitExcept POST>
  deny from all
</LimitExcept>

Comments

[Ibishka]

dodo512, Нет не хочу 2 раза создать а как писать если у меня в root есть htaccess

[wisgest]

Ibishka, если правила относятся только к отдельному каталогу, то лучше создавать для него свой .htaccess (действие правил из родительского каталога при этом сохранится, если их, конечно, явно не переопределять).

Можете попробовать в корневом

RewriteCond %{REQUEST_METHOD} !=POST
RewriteRule ^ajax/ - [R=404,L]

(Строго говоря, по спецификации в таких случаях положено отдавать код ошибки 405 и заголовок Allow, но это лишнее разглашение информации.)