Как разрешить только URL-адреса с определенным параметром в Apache?

Я использую Piwik для отслеживания посетителей моих сайтов. Из соображений безопасности я разрешаю доступ только к index.php несколько известных IP-адресов. Моя проблема в том, что фрагмент отказа Piwik доступен только через этот index.php.

Я пытался решить это через RewriteRuleи Location/Files директивы, но я не могу разрешить только конкретный параметр URL и позволить другим запретить.

Для всех тех, кто не знает (много) о Piwik, но об Apache, вот основные моменты:

• Административный графический интерфейс доступен через index.php доступ к которому ограничен известными IP-адресами.
• Фрагмент отказа Piwik только доступно через index.php с известным набором параметров: index.php?module=CoreAdminHome&action=optOut&lang=DE

Я хочу:

• Запретить доступ к index.php со всех неизвестных IP-адресов, но с известными IP-адресами. (сделано)
• Разрешить доступ к набору параметров отказа для index.php со всех IP. (ожидается)

Как разрешить только URL-адреса с определенным параметром в Apache?

Я попытался:

Order allow,deny
Allow from all
<Files "index.php">
    Order allow,deny
    Deny from all
    Allow from 127.0.0.1
</Files>
RewriteEngine On
RewriteRule ^/piwik-opt-out.html$ index.php?module=CoreAdminHome&action=optOut [L]
<Location "/piwik-opt-out.html">
    Order allow,deny
    Allow from all
</Location>