Apache 如何使用.htaccess保护目录-PHP需要编写令牌和接收Get请求

如何在apache上保护具有接收HTTP Get请求的PHP文件的目录。此外，有时还需要创建一个令牌文件

目前我有

<Limit POST PUT>
  deny from all
  allow from 127.0.0.1
</Limit>
Options -Indexes

全盘否定
允许从127.0.0.1开始
选项-索引

当我使用脚本保存令牌时，上面产生了一个401/403错误。删除

Post

允许保存令牌

Get请求的原始来源是一个远程web服务，它有一个动态IP，所以很难锁定它（尽管我洗耳恭听）。但该代币来自Facebook Oauth

---

我可以进一步锁定它吗？

文件的目录结构和URI是什么？我假设该文件需要允许任何人在动态IP地址上点击？只有一个用户。位置类似于

www.example.com/helpers/facebookposter.php

，然后让他们注册一个主机名，该主机名将随着IP的变化而更新。这样，您就可以在apache配置中使用主机名。哦，真的吗？这样行吗？远程服务没有ip地址。你是说我可以简单地将它添加到htaccess文件中吗？我一定是误解了，因为拒绝所有人，允许没有ip地址不起作用。