g:wend blog

Im Leitfaden zum Einbinden von Webfonts von Schriftarten, die bei Fontshop gekauft wurden, wird auf Seite 10 beschrieben, wie man Webfonts vor einem Fremdzugriff schützen kann. Im Leitfaden wird beschrieben, wie man die Datei .htaccess erweitern kann, um einen Schutz herbeizuführen. Mit folgendem Codeschnipsel soll man die .htaccess erweitern:

RewriteEngine On
  RewriteCond %{HTTP_REFERER} !^http://(www\.)?example\.com/.*$ [NC]
  RewriteRule \.(woff|eot)$ - [F,NC,L]
  Options -Indexes

Ich habe dazu einen Verbesserungsvorschlag, der auch eine mit SSL gesicherte Verbindung berücksichtigt. Ich würde die zweite Zeile mit (s)? erweitern:

RewriteEngine On
  RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?example\.com/.*$ [NC]
  RewriteRule \.(woff|eot)$ - [F,NC,L]
  Options -Indexes

Berücksichtigt man dies nicht, so kommt es in gesicherten Bereichen der Website zu einem 403 Fehler, beim abrufen der Schriftdatei, was wiederum dazu führt, dass die Schriftart nicht verwendet werden kann und die Standardschrift des Browsers Verwendung findet.