你好,模板html文件是无法禁止访问的。如果禁止了访问,你自己的程序也不能读取了。正确的做法是:1、隐藏模板路径,templates/luoluo/ 这个luoluo你可以自定义,改的复杂点。2、前台文件不要暴漏luoluo文件夹名字。图片、css、js等文件放到templates/ 下面其他文件夹。这样别人就不知道你的模板在luoluo下了。