在apache中使用.htpasswd时使子文件夹不受限制

Question

我的linux服务器上运行了多个应用程序。

主域名使用.htpasswd文件是安全的。

但是我需要在子域中删除安全性。

我怎么能做到这一点。

此致

尼扎姆

Answer 1

将以下内容放在子文件夹中的.htaccess文件中：

Order deny,allow
Allow from All
Satisfy any

Order deny,allow会导致Allow覆盖任何Deny指令 Allow from All授予所有主机访问权限 Satisfy any导致绕过密码身份验证，因为传递了基于主机的规则（Allow from All）。

Apache手册的链接：

• http://httpd.apache.org/docs/current/mod/mod_authz_host.html#order
• http://httpd.apache.org/docs/current/mod/mod_authz_host.html#allow
• http://httpd.apache.org/docs/current/mod/core.html#satisfy