Deny from all не работает, почему?

Question

[easy_katka]

Добрый день, хочу вырубить прямой доступ к файлам из одной папки, там у меня лежат фото которые не должны видеть неавторизованные. Ну вот и сам код

<FilesMatch ~ "\.(php|htm|html|jpg)$">
  Order allow,deny
  Deny from all
</FilesMatch>

пропускает jpg, то есть если делать прямой доступ example.ru/img/test.jpg то я вижу картинку а не должен исходя из кода выше.

Comments

[FanatPHP]

А сервер точно апач?
И как потом предполагается показывать эти файлы авторизованным?

[easy_katka]

FanatPHP, через php скрипт вытаскивать их, да точно потому что если переходить чисто по адрессу example.ru/img/ то папка закрыта ну и phpinfo() тоже apache показывает $_SERVER['SERVER_SOFTWARE'] Apache/2.4.46 (Ubuntu) mod_fcgid/2.3.9 OpenSSL/1.1.1i

[smilingcheater]

easy_katka, может у вас перед апачем стоит NGINX, который и отдаёт статику, не обращая внимания на файлы

[wisgest]

через php скрипт вытаскивать их

Просто разместите каталог вне DocumentRoot.

phpinfo() тоже apache показывает

А что содержит заголовок ответа сервера Server, особенно для статических файлов?

Answer 1

[galaxy]

В апаче 2.4 надо так:
Require all denied