質問: サーバーに ``` ...www/html/projectA ...www/html/projectB ``` とゆうディレクトリがあるとします。 クライアントがprojectA内のファイルもしくはスクリプトにajax通信やXHR通信をした際、projectB内を見られないようにするにはどのような実装が好ましいのでしょうか? 環境はCentOsです 追記 projectA,projectBの違いですが、アプリケーションごとにわけています。簡単に言うと projectA ゲームアプリ(その1) projectB ゲームアプリ(その2) projectC SNS系アプリ のような、アプリごとのディレクトリです(ジャンルごとではありません。)
回答: 1.IPアドレス制限をかける 2.認証をかける(Basic認証など) 3.www/html/projectA のレベルでDocumentRootを分ける(projectBがある事を隠匿する) 個人的には3を行った後、1ですかね