Запретить открывать файл через .htaccess

Возможно запретить открывать файлы по адресу file/, но при этом чтобы можно было работать с ним через <img src='/file/picture.jpg'>?

Я использую , но тег IMG не видит файл, а мне надо чтобы видел. Как это сделать?

0

cyber-man, чтобы не возникало таких вопросов нужно понимать суть работы сервера и клиента. Как всегда постараюсь выделить основное и опустить с моей точки зрения не важное.

Как работает сайт? Рассмотрим на примере. Мы хотим посмотреть сайт cyberforum.ru в браузере. Набираем адрес сайта в браузерной строке и нажимиает enter.
Рассмотрим все что происходит дальше пошагово:

1. Клиент, то есть в данном случае браузер, например opera, firefox, IE или любой другой делает GET запрос по набранному адресу "cyberforum.ru". Что значит GET запрос? Это значит браузер говорит серверу давай файл расположенный вот там.

2. Сервер отдает html файл главной страницы сайта. Мы ведь запросили просто главную страницу. Никаких картинок, ни css, ни js ни каких либо других файлов сервер еще не отдавал.

3. Браузер получает html файл и начинает его анализировать. Разбирать на составляющие, а именно смотреть каждый тэг в отдельности с самого начала. Встретился браузеру тэг <link rel="stylesheet" type="text/css" href="https://www.cyberforum.ru/clientscript/vbulletin_important.css?v=384" />
Браузер понимает что vbulletin_important.css отдельный файл. Чтобы получить этот файл нужно сделать еще один GET запрос. Запомнили. Браузер продолжает анализировать. Встретился браузеру тэг <img src='/file/picture.jpg'>, ага опять отдельный файл на который понадобится еще один запрос к серверу. Таким образом анализируется весь html код до самого конца и выявляются все файлы на которые потребуются дополнительные запросы.

4. Браузер начинает запрашивать все файлы которые связаны с полученным html кодом. Все эти файлы мы выявили на предыдущем этапе.
Делается GET запрос к каждому из css файлов в отдельности — сервер отдает css файлы. По одному на запрос. Делается запрос к каждому из javascript файлов, сервер их отдает. Так же по одному файлу на запрос.
Теперь внимание твой случай:
Делается GET запрос к каждой картинке на сайте. К каждой картинке отдельный GET запрос.

Что делает твое правило RewriteRule ^file/(.*)$ - [F] ?
Оно запрещает отдавать файлы картинок из папки file. Сервер работает по протоколу http, ему без разницы кто посылает запрос по этому протоколу. Будет это браузер, телнет или любая другая программа. Сервер получает GET запрос — сервер отдает запрошенный файл. Этим правилом ты запрещаешь серверу отдавать файлы из папки "file" по GET запросу. То есть никто не сможет их получить. Ни одна программа. Apache выдаст ошибку 403 на любой такой запрос.

-----------------------
То есть ответ на вопрос:

Сообщение от cyber-man Возможно запретить открывать файлы по адресу file/, но при этом чтобы можно было работать с ним через <img src='/file/picture.jpg'>?

Нет, это невозможно. Либо никто не получает эти файлы, либо все получают эти файлы. Можно ввести ограничения на отдельные браузеры, на отдельные ip, но узнать независимо этот файл запрашивается или для вставки в html страницу ты не сможешь.

1