允许自我请求，但不允许用户请求

Question

我的 apache2 网络服务器上有一些文件（如密码和技术文件），这些文件不应由用户访问，而应由网络服务器页面访问。我还想将其他网站列入白名单。

问题是：我该怎么做？