如何对直接访问隐藏配置文件？

Question

我正在使用Laravel的web应用程序。上传了制作中的所有内容，发现一些文件可以通过url直接访问——例如http://example.com/composer.json

如何避免直接访问？

Answer 1

将web服务器指向公用目录并重新启动。

对于Apache，您可以使用以下指令：

DocumentRoot "/path_to_laravel_project/public"
<Directory "/path_to_laravel_project/public">

您还可以拒绝中的文件。htaccess也是。

<Files "composer.json">
Order Allow,Deny
Deny from all
</Files>

对于多个文件，您可以在中多次添加上述文件标记。htaccess文件。

Answer 2

这是不正确的。composer.json位于公共目录之外，因此不应该被访问。这意味着您的VirtualHost配置不正确。

请确保您的目录路径以/Public结束。

Answer 3

您使用了错误的web服务器配置。将web服务器指向公共目录并重新启动。

对于Apache，您可以使用以下指令：

DocumentRoot "/path_to_laravel_project/public"
<Directory "/path_to_laravel_project/public">

对于nginx，您应该更改此行：

root /path_to_laravel_project/public;

这样做之后，所有的Laravel文件将无法从浏览器中访问。