No existe una forma completamente segura de hacerlo. Sin embargo, se puede usar el valor que envía el navegador en el encabezado HTTP Referer. De esta forma, sólo permitirías el acceso al MP3 si es a través de un link de tu página:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^https?://localhost(?:/|$) [NC]
RewriteCond %{HTTP_REFERER} !^https?://url\.detuweb\.com/ [NC]
RewriteRule \.mp3$ - [NC,F]
- Claro que un usuario con ganas de quebrarlo, podría hacerlo simulando el Referer.
- El flag
[F]
especifica que se le devuelva un403 Forbidden
. - Si se quiere un 404 en vez de un 403, hay que cambiarlo por
[R=404]
. - O se puede redireccionar a otra página con
RewriteRule \.mp3$ home.html [NC,R]
Algunos navegadores, en algunas circunstancias (especialmente mobile, y sobre todo en etiquetas multimedia como <video>
), no envían el Referer y hay que forzarlo cambiando la política con la etiqueta meta referrer dentro del <head>
de la página:
<meta name="referrer" content="unsafe-URL">
Si quisieras agregar una capa más de seguridad para controlar el acceso a los archivos, sería validando por usuario, por ejemplo manejando sesiones.