Question

我正在尝试使用.htaccess密码保护特定网址。不同的URL指向相同的文件但具有不同的工作方式。我现在需要密码保护只有一个网址。我正在尝试使用setenvif这样做但它似乎不起作用。我可能不完全理解apache setenv模块的用途或用途。

这是我的代码似乎无法正常工作

SetEnvIfNoCase Host "topasswordprotect\.domain\.com$" protecturl
<IfDefine protecturl>
  Require valid-user
  AuthName "Please enter your name and password"
  AuthType Basic
  AuthUserFile .htpasswd
</IfDefine>

Answer 1

我终于明白了。我确实不得不使用mod_rewrite引擎。我决心有一个解决方案，不需要我制作额外的文件或目录。

相同的文件，没有额外的目录，一个.htaccess：

# Case we are in the protected area!
RewriteCond %{REQUEST_FILENAME} index.php [OR]
RewriteCond %{REQUEST_FILENAME} !-f [OR]
RewriteCond %{REQUEST_URI} ^(\/){1}$
RewriteCond %{REQUEST_FILENAME} !-d [OR]
RewriteCond %{REQUEST_URI} ^(\/){1}$
RewriteCond %{HTTP_HOST} ^(protected)\.mydomain\.com$
RewriteRule ^(.*)$ admin.php%{REQUEST_URI} [L]

#default rewrite
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]

#only protect access to admin.php which is a symlink to index.php
<FilesMatch "admin.php">
  AuthUserFile .htpasswd
  AuthName EnterPassword
  AuthType Basic
  require valid-user
</FilesMatch>

Answer 2

嗯，这实际上可以在没有mod_rewrite和SetEnvIf的情况下实现。我需要它来开发网站来测试Facebook OpenGraph标签的工作方式。

# allow facebook external hit
SetEnvIf user-agent "facebookexternalhit/1.1" allowthis
# disallow some other stuff
SetEnvIfNoCase Host "topasswordprotect\.domain\.com$" !allowthis

AuthType Basic
AuthName "dev access"
AuthUserFile .htpasswd
Require valid-user

Allow from allowthis=1
Satisfy Any

IfDefine适用于与环境变量不同的定义。

来自apache docs的引用：

参数名参数是httpd命令行中通过-Dparameter-在服务器启动时给定的定义。

Answer 3

可能无法直接直接使用，但是您是否可以使用另一个受密码保护的目录，该目录中链接了原始目录？您可以使用mod_rewrite将匹配的请求重定向到受密码保护的目录。

RewriteEngine on
RewriteCond %{HTTP_HOST} ^www.myhost.tld$
RewriteRule ^/foo/(.*)$ /bar/linkeddir/$1

如何做有条件的.htaccess密码保护

3 个答案: