Pixelar.me

Bloquear o permitir acceso según user-agent

Fecha: 12-oct-2011 | Autor: Marcelo.
Guardado en: Desarrollo Web

Una buena opción si necesitamos restringir el acceso a solo nosotros, o solamente un grupo de personas (por ejemplo, mientras se desarrolla un proyecto), podría ser esta que te proponemos hoy: controlar el acceso mediante el user-agent desde el .htaccess.

Esto salió de que ayer, intentaba la forma de poder acceder yo (desde 2 equipos) a un site en desarrollo, pero que para el resto del mundo el sitio apareciera con un “Próximamente…”, a primeras lo hice restringiendo el acceso por IP desde el .htaccess:

Options +FollowSymlinks
RewriteEngine on
RewriteCond %{REMOTE_HOST} !^123\.45\.67\.89
RewriteCond %{REQUEST_URI} !/no-acceso.html$
RewriteRule $ /no-acceso.html [R=302,L]

(donde 123.45.67.89 sería nuestra IP)

Pero luego noté la incomodidad de este sistema (por ser mi IP variable, lo cuál significaba cada 12hs tener que editar el .htaccess y cambiar la IP con “permiso de acceso”, así como si me movía a otro sitio y cambiaba la IP)… entonces se me ocurrió esta forma:

Restringir el acceso solamente a un user-agent específico (e inventado) y combinar eso con el plugin de Firefox: User Agent Switcher. De esta forma, sólo permitimos el acceso a un user-agent X (por ejemplo nuestro nombre) y creamos con el plugin de Firefox dicho User Agent (ficticio) y lo activamos para navegar, de modo que el .htaccess nos dejará pasar solamente a nosotros.

El código para restringir el acceso desde .htaccess usando user-agent es el siguiente:

Options +FollowSymlinks
RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} !Nuestro-User-Agent+
RewriteCond %{REQUEST_URI} !/no-acceso.html$
RewriteRule $ /no-acceso.html [R=302,L]

Debemos tener en cuenta de no utilizar un user-agent ya existente o que sea demasiado “sencillo” para cosas que sean delicadas ;)

Update: Como nos sugiere Mariano en un comentario, para poder usarlo también desde Chrome de forma muy sencilla, simplemente debemos crearnos un acceso directo al Chrome y agregar esto en la linea de ejecución: …./chrome.exe –user-agent=”Your own user agent string”.

Relacionado:

¿Cómo conectar a una Base de Datos MySQL?

Definir imagen por defecto

Subir imágenes mediante PHP

¿Te ha gustado esta entrada? Hazlo saber!.

 Loading ...

Etiquetado como: acceso, htaccess, pruebas, restringir, user agent

Marcelo Ferreiro

Desarrollador web: me especializo en Diseño web, Maquetación xHTML & CSS y Programación PHP & MySQL, e intento aprender un poco más cada día.