Zugriff auf Dateien nur der Webseite selbst erlauben

[RFZ]

Bei Bild-Dateien (*.jpg) nicht. Hier wird auch beim <img src=...> (relative Pfadangaben)  der Zugriff verweigert (behandelt der Server das wie einen externen HTTP-Aufruf?)

Er behandelt ihn nicht als solchen, es ist einer... Der Browser muss das Bild ja irgendwie vom Server bekommen.