htaccessを設定するとAS3から読み込めない

質問

現在、ActionScript3.0からテキストファイルを読み込んで、
その内容を表示するというプログラムを組んでいます。

swfファイルと、txtファイルは以下のように配置されています。

root－┐
　　　　│
　　　　├swfフォルダー
　　　　│
　　　　└txtフォルダー　　

swfフォルダーには、作成したｓｗｆファイルを配置し、
txtフォルダーに配置したテキストファイルを読み込ませています。

txtフォルダーへの直接リンクを防ぐため。
（このフォルダーに配置したテキストファイルをブラウザ上には表示させたくない）
htaccessファイルに、以下のような記述を行い、
配置したところ、配置する前には読み込めていたテキストファイルが
読み込まれなくなってしまいました。
swf上では全く表示されません。

<FilesMatch "\.(inc|dat|log|txt|csv)$">
Order allow,deny
deny from all
</FilesMatch>

SetEnvIf Referer も試してみましたが、効果がありませんでした。

txtフォルダー内には、PHPでテキストファイルを読み込ませる
ＡＰから読ませるテキストファイルを配置していますが、
こちらの方は問題なく読み込むことが出来ます。

原因が全くつかめない状態です。
自分としては、AS3からテキストファイルを読み込むPHPを呼び出して、
その戻り値を表示させるという方法も採れると思いますが、
出来れば、AS3から直接読ませる方式をとりたいと思っています。

回避策、解決策をご存じの方がいらっしゃいましたら、
ご教示いただければと思います。

以上、よろしくお願い申し上げます。

回答No.5

taka451213 · ベストアンサー

こんばんは。

うーん・・・、難しいですね。

＞こういった事象の場合、どのように解決しているのかを
＞知りたいところです。
そうですね。
普通はどうやってるんですかね？？？

PHPをかませてもいいのなら・・・。
mod_rewriteで「txt」へのアクセスをすべて拒否。
PHPは「require・・・またはinclude」なので問題なし。
で、問題のPHPへのアクセスは、
FLASH側から何かパラメータを渡す。
PHP内部で、パラメータがあればtxtファイルを読み込んで返す。
なければ弾く・・・。

パラメータが隠蔽できれば、まぁそれなりに・・・。
あまりいい方法が思い付きません・・・。

お礼

こんにちは。

その後、いろいろと調べてみましたが、
swfからのアクセスは、直接リンクと同じ扱いとなり、
htaccessで制限をかけてしまうと、アクセスできなくなってしまうようです。

このことから、swfからアクセスするファイルを格納するフォルダ
に対しては、htaccessの制限対象外とすることにしました。

おつきあいいただきまして、ありがとうございました。

補足

こんにちは

本当にありがとうございます。

一点補足させていただければと思います。
swfと対象txtファイルを同一階層においてテストを行いましたが、
結果は同じでした。

考え方を変える必要があるかもしれません。
私ももう少し考えてみます。

takaさん、おつきあいいただきまして、
本当にありがとうございました。

この件につきましては、回避策をお持ちの方もいらっしゃるかもしれませんので、
もう少しこのままにさせていただきます。

回答No.4

taka451213

こんにちは。

ダメダメですね・・・。
これ、落ち着いて考えると、非常に難しいですね・・・。

例えばURL手打ちなどは、
RewriteCond %{HTTP_REFERER} !^自ドメイン$
のように弾く事はできますが、普通にリンクから辿られたら、はじく事ができません・・・。
（リンク張るやつがおるかどうかは知らんが・・・）

PHP経由でtxtファイルを読み込ませても、結局PHPへの直リンは？？？
というパラドックスです・・・。

txtファイルをDocumentroot以外には置けないんですかね？
それができれば早いんですが・・・。
swf側からの読み込みができんようになるんかなぁ・・・。

お礼

こんにちは。

本当にtakaさんにはお手数おかけいたします。

>txtファイルをDocumentroot以外には置けないんですかね？
>それができれば早いんですが・・・。
>swf側からの読み込みができんようになるんかなぁ・・・。

ドキュメントルート以外に置くことは可能なのですが、
コードを書き換えてやってみましたが、
残念ながらパスを認識することが出来ませんでした。

Basic認証で、パスワードファイルについては、
ドキュメントルート以外に置くというセオリーがありますので、
それを参考にしてみましたが、ActionSctiptでパスをそのように書いても、
ドキュメントルート配下からとしか認識しないようです。

swfでテキストを読み込ませるが、そのテキストへの直接リンクは
防ぎたいということはあると思うのですが、
こういった事象の場合、どのように解決しているのかを
知りたいところです。

回答No.3

taka451213

こんばんは。

＞swfからのアクセスも直接リンクとして見なされているか
あぁ、そうか・・・。
これは酷い勘違いでした・・・。
結局は相対パスで書いても、GETアクセスが発生するので、直リン扱いになるんですね。

REMOTE_ADDR
と組み合わせればいいのかな？

RewriteEngine On
RewriteBase /
RewriteCond ${REMOTE_ADDR} !自分のアドレス(127.0.0.1でもいいかも？)　←　じゃなければ
RewriteRule ^.*\.txt$ - [F]

とか。

お礼

こんにちは。

回答ありがとうございます。

ご教示いただきました方法で設定してみましたが、
残念ながら事象は変わりませんでした。

一点確認させていただきたいことがございます。

>RewriteCond ${REMOTE_ADDR} !自分のアドレス(127.0.0.1でもいいかも？)　←　じゃなければ
この部分ですが、たとえば。
RewriteCond %{REMOTE_ADDR} !^127\.0\.0\.1
と指定した場合（.にはエスケープ文字が必要だと思いますので付加いたしました）
ローカル上で上記の設定を行った場合、直接リンクは有効となると思いますが、
サーバ上で設定した場合、設定を行ったサーバ内のファイルからのアクセスも
（本来ならば許可されるべきものからの）拒否してしまわないでしょうか？

リモートアドレスは、127.0.0.1以外のアドレスが入ってくると思いますので。

アドバイスいただき、大変申し訳ございませんが、
以上、よろしくお願い申し上げます。

回答No.2

taka451213

こんばんは。

まず、.htaccessを使用するなら、ドキュメントルート直下に置いてください。
httpd.confが編集できるなら、そちらでやった方がいいです。

＞unable to include potential exec
この2行（後半）は無視してください。
404エラーページを表示しようとしたが、それもできんかった・・・と言ってます。

＞File does not exist: I:/sotsusei/SGP/html/[F]
これがおかしいですね？？？
ブラウザからアクセスするアドレスは何になってますか？

今回は単純に.txtファイルへの直リンを禁止したいという要件ですので、mod_rewriteを使ってみたんですが・・・。

もしかしたら間違えた？
RewriteRule ^.*\.txt$ [F]　→　RewriteRule ^.*\.txt$ - [F]
かな？

お礼

こんばんは。

回答ありがとうございます。

>httpd.confが編集できるなら、そちらでやった方がいいです。
ご指摘の通り、本来ならばこちらで定義するべきものですが、
今回のswfを動かすレンタルサーバの制限でhttpd.confを編集できない環境になっています。
そのため、htaccessで編集する方法しかなく、それに合わせるべく、
ローカル上もhtaccessで編集する方式をとっております。

>File does not exist: I:/sotsusei/SGP/html/[F]
この件ですが、
>RewriteRule ^.*\.txt$ [F]　→　RewriteRule ^.*\.txt$ - [F]
と変更したところ、上記メッセージは表示されなくなり、
直接リンクを防ぐことには成功いたしました。

ただ、swfからはアクセスできないままです。
access.logを見たところ、ちょっと気になるメッセージが表示されていました。

>127.0.0.1 - - [15/Jan/2011:22:42:06 +0900] "GET /sgp/text/keyimage/getsurei.txt HTTP/1.1" 403 276
テキストファイルをGETしようとして403(Forbidden)が表示されています。

このことから、swfからのアクセスも直接リンクとして見なされているか、
権限がないと判断されてしまっていると思われます。

swfからのアクセスは許可する的な記述が出来ればと私もいろいろと調べておりますが、
もし、アドバイスいただけるようであれば幸いです。

以上、よろしくお願い申し上げます。

回答No.1

taka451213

こんばんは。

swfからtxtは、相対パスですよね？
.htaccessで、
RewriteEngine On
RewriteBase /
RewriteRule ^.*\.txt$ [F]
とか・・・。

これはtxtファイルへの直リンクに対して、403を返します。

お礼

こんにちは。

早速の回答ありがとうございました。

>swfからtxtは、相対パスですよね？
はい、その通りです。

アドバイスいただきました方法で早速試してみましたが、
残念ながら現象は変わりませんでした。

htaccessの位置につきましては、ルート直下とtxtフォルダ直下に
それぞれ配置して試しましたが、現象は同じでした。

現在、ローカル上にxamppの環境を構築していますので、
apacheのエラーログを参照してみましたが、
以下の内容が表示されています。
[Sat Jan 15 18:11:39 2011] [error] [client 127.0.0.1] File does not exist: I:/sotsusei/SGP/html/[F]
[Sat Jan 15 18:11:39 2011] [error] [client 127.0.0.1] unable to include potential exec "include/top.html" in parsed file I:/xampp/apache/error/HTTP_NOT_FOUND.html.var
[Sat Jan 15 18:11:39 2011] [error] [client 127.0.0.1] unable to include potential exec "include/bottom.html" in parsed file I:/xampp/apache/error/HTTP_NOT_FOUND.html.var

ファイルが見つからないというメッセージではないかと思います。

小生も引き続き調査いたしますが、
何かアドバイスいただけることがありましたら、ご教示いただければ幸いです。