如何防止基于IP使用.htaccess访问单个文件？

Question

我所读过的资源说明如何阻止访问基于IP的整个目录，但没有解释如何为单个文件做到这一点。

这就是用来保护目录：

<Limit GET POST PUT> 
order deny,allow 
deny from all 
allow from 123.456.78.910 
</Limit> 

这里只有IP 123.456.78.910将有机会获得在该规则被放置的目录。但问题再次是：如何为单个文件做到这一点？

Answer 1

您可以使用此：

<Files foo.html> 
    Order deny, allow 
    Deny from all 
    Allow from 123.456.78.910 
</Files> 

顺便说一句，不要用<Limit GET POST PUT>拒绝访问的文件，它与大多数的Apache配置一个很大的安全漏洞。