怎么实现访问网站文件白名单功能

如何实现用户访问网站文件(js，css，img这类文件)白名单功能(并带还回值)，类似防盗链功能