使用密码保护 AutoIndex，但不保护带有 .htaccess 的静态文件

Question

我的网络服务器上有可公开访问的文件。我想启用自动索引（选项+索引），但我需要密码才能查看这些列表。我设置身份验证没有问题，但公共文件和 DirectoryIndex 文件存在复杂性，因为如果有人还要求提供目录，并且有 DirectoryIndex 文件，则他们不必为此输入密码。出于安全原因，只有自动索引需要密码。

这是我想到的：

Options +Indexes
Options +FollowSymLinks

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{REQUEST_FILENAME}index.php -f
RewriteRule ^.*$ %{REQUEST_URI}index.php [R,NE,L]
RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{REQUEST_FILENAME}index.html -f
RewriteRule ^.*$ %{REQUEST_URI}index.html [R,NE,L]
RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{REQUEST_FILENAME}index.htm -f
RewriteRule ^.*$ %{REQUEST_URI}index.htm [R,NE,L]

<FilesMatch "^$">
AuthName "My Auth Name"
AuthType Basic
AuthUserFile /path/to/my/.htpasswd
Require valid-user
</FilesMatch>

FilesMatch 位工作正常。任何对目录的请求都需要登录，但普通文件会通过。这是简单的部分，困难的部分是在不登录的情况下渲染 DirectoryIndexes。顶部的重写是我在请求身份验证之前尝试重定向请求的失败尝试，但没有骰子，无论如何，它都会首先请求身份验证什么。

我已经对此进行了大约 6 个小时的研究，此时我即将放弃。任何帮助将不胜感激。

编辑：这是一个示例目录结构。

/images/blah.jpg   <- does not require a password
/images/           <- requires a password to view listing
/index.html        <- does not require a password
/                  <- does not require a password because a DirectoryIndex file exists (index.html)

Answer 1

只需删除 块即可将其应用于所有请求，而不仅仅是那些请求目录。

Options +Indexes +FollowSymLinks

RewriteEngine On
…

AuthName "My Auth Name"
AuthType Basic
AuthUserFile /path/to/my/.htpasswd
Require valid-user

---

编辑    为什么不为那些您想要允许的目录启用索引呢？

Answer 2

我知道这是一个坟墓，但我希望它可以帮助任何在谷歌上搜索的人（比如我自己——我对所有这些 htaccess 东西都是全新的）。

我想做一些类似的事情，尽管我认为更简单 - 我想在访问目录时继续使用 Apache autoindex，但对其进行密码保护（而不是为了我自己的利益而完全禁用它） - 但同时，如果直接链接，则可以自由访问任何文件，因此人们无需用户名和密码即可访问它们。

互联网上广泛展示的基本“目录密码”技巧是这样的：

AuthType Basic
AuthName "restricted area"
AuthUserFile /path/to/.htpasswd
require valid-user

限制 require 属性范围的简单添加实现了我所追求的目标：

AuthType Basic
AuthName "restricted area"
AuthUserFile /path/to/.htpasswd
<Files "">
require valid-user
</Files>

如果我尝试访问没有索引文件的目录（因此自动索引），我有输入用户名和密码。

如果我尝试访问带有索引文件的目录，它会正常加载 - 不需要 u/p。

如果我尝试直接访问文件，它会正常加载，如上所述，不需要 u/p。

正如预期的那样，它同样会对所有子文件夹产生影响。

根据我迄今为止的测试，似乎表现得如此并且工作得很好。