.htaccess consentono solo l'accesso a index.php e una directory

Question

Sto usando

RewriteEngine On 
RewriteRule ^.*$ ./index.php 

per reindirizzare tutto il mio traffico sito web attraverso index.php e lasciare che il mio codice php ottenere il REQUEST_URI e percorso ogni richiesta di conseguenza.

voglio limitare l'accesso a tutti gli altri file/directory, tranne uno che conterrà i file js, css file, immagini ecc

ho scoperto che per fare che posso usare:

Order deny,allow 
Deny from all 

<Files index.php> 
    Order Allow,Deny 
    Allow from all 
</Files> 

e poi avere un altro file .htaccess all'interno della directory pubblica per consentire determinati tipi di file.

Quando si naviga in localhost/mysite/index.php funziona bene poiché il file index.php è accessibile.

Ma per qualsiasi altro URL ottengo un 403, ad esempio/mysite/home/è vietato anche se mi aspettavo che funzionasse normalmente.

Cosa posso ottenere per ottenere il comportamento previsto?

Il mio file Htacces completo è:

RewriteEngine On 

RewriteCond %{SCRIPT_FILENAME} !-d 
RewriteCond %{SCRIPT_FILENAME} !-f 

RewriteRule ^.*$ ./index.php 


Order deny,allow 
Deny from all 

<Files index.php> 
    Order Allow,Deny 
    Allow from all 
</Files> 

---

EDIT: Il /public/.htaccess attualmente si presenta così:

<Files ~ "\.(xml|css|jpe?g|png|gif|js|pdf)$"> 
    Allow from all 
</Files> 

Answer 1

provare questo codice in /mysite/.htaccess:

DirectoryIndex index.php 
RewriteEngine On 

RewriteCond %{SCRIPT_FILENAME} !-d 
RewriteCond %{SCRIPT_FILENAME} !-f 
RewriteRule^index.php [L] 

RewriteRule !^(public/|index\.php) [NC,F] 

Answer 2

È possibile utilizzare:

RewriteEngine on 

RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 

RewriteRule ^(.+)$ index.php 

Questo è il .htaccess che uso per le mie applicazioni. Nella directory pubblica, inserisco solo index.php e JS, CSS e file di immagini di cui ho bisogno, quindi non è necessario filtrarli. Qualsiasi altro file (come i caricamenti), viene salvato in una cartella esterna alla cartella pubblica, quindi non è accessibile direttamente - solo tramite uno script php che li legge. Credo che sia "la migliore pratica".