SVR2Usar .htaccess para garantizar que solo se pueda acceder al contenido no conforme desde contenido conforme

Aplicabilidad

Contenido alojado en un servidor web que admite .htaccess (normalmente Apache) en el que se proporciona una versión conforme del contenido como alternativa a una versión no conforme.

Descripción

El objetivo de esta técnica es garantizar que los usuarios siempre puedan acceder a una versión accesible del contenido cuando también existen versiones no conformes. Siempre que el contenido se proporcione en un formato que no cumpla las WCAG, el sitio en su conjunto puede seguir siendo conforme si se proporcionan versiones alternativas del contenido inaccesible. El requisito de conformidad 4 exige que las versiones alternativas puedan obtenerse a partir del contenido no conforme o de su URI.

Dado que no siempre es posible proporcionar un enlace accesible desde dentro del contenido no conforme, esta técnica describe cómo los autores pueden usar el módulo «mod_access» de Apache para garantizar que al contenido no conforme solo se pueda acceder desde los URI que sirven como versiones alternativas del contenido no conforme o desde páginas que incluyen enlaces tanto a la versión no conforme como a la versión alternativa.

Ejemplos

# If the request for inaccessible content comes from a file 
# called accessible.html, then set an environment variable that 
# allows the inaccessible version to be displayed.
SetEnvIf Referer .*(accessible.html)$ let_me_in
<FilesMatch ^(inaccessible.html)$>
  Order Deny,Allow
  Deny from all
  Allow from env=let_me_in
</FilesMatch>
# If the request comes from anyplace but accessible.html, then 
# redirect the error condition to a location where the accessible 
# version resides
ErrorDocument 403 /example_directory/accessible.html

# If the request for inaccessible content comes from a file at 
# https://example.com/documents/index.html, then set an environment 
# variable that allows the inaccessible version to be displayed.
SetEnvIf Referer ^https://example.com/documents/index.html$ let_me_in
<FilesMatch ^(.*\.jna)$>
  Order Deny,Allow
  Deny from all
  Allow from env=let_me_in
</FilesMatch>
# If the request comes from anyplace but https://example.com/documents/index.html, then 
# redirect the error condition to a location where a link the accessible 
# version resides
ErrorDocument 403 https://example.com/documents/index.html

Pruebas

Técnicas relacionadas

• G136: Proporcionar al principio de una página web no conforme un enlace que apunte a una versión alternativa conforme
• G190: Proporcionar un enlace, adyacente o asociado a un objeto no conforme, que lleve a una versión alternativa conforme
• SVR3: Usar la cabecera HTTP referer para garantizar que solo se pueda acceder al contenido no conforme desde contenido conforme
• SVR4: Permitir que los usuarios indiquen sus preferencias para la presentación de versiones alternativas conformes
• C29: Usar un selector de estilos para proporcionar una versión alternativa conforme

Recursos

• Apache Module mod_env (módulo mod_env de Apache)
• Authentication, Authorization and Access Control (autenticación, autorización y control de acceso en Apache)
• Apache Tutorial: .htaccess files (tutorial de Apache sobre ficheros .htaccess)