Question

我的nginx指令：

location / {
    index index.html index.php;
    auth_basic "Members Only";
    auth_basic_user_file /var/www/clients/client1/web1/web/.htpasswd_stats;
}

location ~ \.php$ {
    allow 1.2.3.4;
    allow 127.0.0.1;
    deny all;
    auth_basic "Members Only";
    auth_basic_user_file /var/www/clients/client1/web1/web/.htpasswd_stats;

}

location /dir/ {
    auth_basic off;

}

我使用＆＃39; auth_basic off＆＃39;排除＆＃39; dir＆＃39;的选项来自htpasswd检查的目录。

当我尝试访问http://domain/dir/时，我看到除了php文件之外的所有文件，因为前一个指令要求我进行身份验证。

在apache上我使用＆＃39;满足任何＆＃39;选项，但如果我在nginx上使用此选项，对我没有用，或者我放错了网站。

我的目标是当我访问http://domain/dir/时，没有任何文件的身份验证。

谢谢！

Answer 1

这是因为您对所有removeLayer个文件都有单独的auth_basic。

要将.php文件保存在.php内，只需根据您的用例在此块中添加此位置块和设置规则

/dir/

Nginx - 从指定目录的htpasswd中排除php文件

1 个答案: