动态创建的文件

Question

避免直接访问我有一个生成在运行时的一些文件，这些文件也是在另一页使用SWFObject的JSP文件。但我想阻止直接从浏览器访问这些文件。由于我的文件是在我的jsp的运行时生成的，因此我不知道如何从.htaccess进行配置。 所有我想要阻止访问的文件具有.xml扩展名。

你能提供给我的方法？

Answer 1

这可能是不可能的： 您希望swfObject/Flash能够访问文件，但swfObject/Flash运行的浏览器不应该能够访问相同的xml文件。 对于Web服务器/的.htaccess有这两个访问双方之间差别不大。

如果SwfObject的是直接访问JSP没有的，你可以与在JSP检查时返回的XML之前，“秘密”键工作临时文件的生成。但当然，每个知道他的方式的人都会找到这个关键（救援的萤火虫），因此可以访问你的xml。