允许未经授权访问api，但不允许访问网站的其余部分

Question

我有一个使用Laravel + Sanctum的网站。我有一个移动应用程序，可以连接到Sanctum提供的API。该网站本身隐藏在htaccess基本身份验证的后面，因此我希望在没有基本身份验证要求的情况下提供该API。我的htaccess看起来像这样：

RewriteEngine On

AuthType Basic
AuthName "Please sign in"
AuthUserFile /home/htdocs/public/.htpasswd

<RequireAny>
    <RequireAll>
       Require expr "%{REQUEST_URI} -strmatch '*/api/*'"
    </RequireAll>
    Require valid-user
</RequireAny>

<IfModule mod_rewrite.c>
    <IfModule mod_negotiation.c>
        Options -MultiViews -Indexes
    </IfModule>

    # Handle Authorization Header
    RewriteCond %{HTTP:Authorization} .
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

    # Redirect Trailing Slashes If Not A Folder...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_URI} (.+)/$
    RewriteRule ^ %1 [L,R=301]

    # Send Requests To Front Controller...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

我尝试了几种方法来打开domain.com/api/*路径，但没有任何工作。我想念什么吗？我必须启用某些东西才能使表达式在htaccess中起作用吗？基本身份验证有效。