.htaccess 生成器

通过勾选选项构建安全的 .htaccess。使用 <IfModule> 保护，避免缺少模块时出现 500 错误。

规范化

域名（example.com）

强制 HTTPS 保持当前主机名重定向到无 WWW（example.com）重定向到 WWW（www.example.com）为文件移除尾部斜杠禁用 MultiViews（避免内容协商）

压缩与缓存

启用 Brotli（如果可用）启用 Gzip/Deflate 为静态资源设置远期 Expires 为静态资源设置 Cache-Control（immutable）

安全响应头

Strict-Transport-Security（仅 HTTPS） X-Content-Type-Options: nosniff X-Frame-Options: SAMEORIGIN Referrer-Policy: strict-origin-when-cross-origin Permissions-Policy：严格默认值 CSP（可选）

CORS 与 SPA

Access-Control-Allow-Origin 启用基础 CORS 响应头 SPA 回退（文件）启用 SPA 回退

防护

禁用目录列表阻止隐藏文件（.env、.git 等）阻止常见敏感文件（composer.lock、package-lock.json…）

自定义

每行一段规则（原样复制）。

包含分区标题

预览

—

分享你的想法——请保持礼貌并围绕主题。

暂无评论。留下评论，分享你的观点！

评论内容

要发表评论，请先登录。

登录后发表评论

邮箱

密码

忘记密码？创建账户

ASTED 主要内容

博客
了解更多验证信息
用户协议
隐私政策

ASTED 平台

统计

ASTED 实用...

实用工具
YouTube 分析
举报违规内容

Asted Cloud