Discussion :

[CetTer]

Bonjour,

J'aimerais configurer dans Apache 2.2 une RewriteRule sur une URL qui s'applique dans tous les cas, sauf lorsque l'URL est demandée à partir d'une requête Ajax lancée depuis le JavaScript d'une certaine page Web. Est-ce que le module rewrite permet ce genre de contrôle?

Bien à vous,

Franck

[CetTer]

Je m'auto réponds, j'ai pu indirectement résoudre le problème en combinant les variables HTTP_REFERER (en niant celle-ci pour n'autoriser que le domaine du site qui effectue la requête ajax), QUERY_STRING et REQUEST_URI dans plusieurs conditions, puis en utilisant le flag [F] pour rediriger les URL qui ne satisfont pas aux conditions vers un message d'erreur.

RewriteCond %{HTTP_REFERER} !http://mon domaine.com [NC]
RewriteCond %{QUERY_STRING} ^(([^&]*&)*)param=parametre_interdit(.*)?$ [NC,OR]
RewriteCond %{REQUEST_URI} ^.*/application_interdite/.* [NC]
RewriteRule ^/siteconcerné(.*) - [NC,F]