FONT Ordner per .htaccess vor Zugriff schützen

[einsiedler]

Hallo liebe Forumer, heute hab ich mal folgende Frage: Ich möchte meinen Ordner mit Web-Fonts vor einem Zugriff (downloaden etc.) schützen. Ich habe einen Web-Font für teuer Geld gekauft und ich würde nicht gerne wollen das ihn jeder downloaden kann. Wie kann ich das nun den Ordner mit .htaccess schützen.

Ich habe mal folgendes versucht, weiß aber nicht ob dies richtig ist:

RewriteEngine On
RewriteCond %{HTTP:Origin}  !^$|http(s)?://(www\.)?tassilosturm\.de$ [NC]
RewriteRule \.(woff2|woff|eot|ttf|svg)$ - [NC,L]
RewriteCond %{HTTP_REFERER} !.
RewriteRule \.(woff2|woff|eot|ttf|svg)$ - [F,NC,L]
Options -Indexes

b) Wo muss ich dieses .htaccess File "plazieren", da wo auch mein index.html ist, also ganz vorn oder im selben Ordner mit "web-fonts"?

Vielen Dank für eure Hilfe.

Der misanthrop