将 URL 重写（强制使用 https）与 http 身份验证结合起来？

Question

我有一个域 mattpotts.com 并设置了一个子域 dev.mattpotts.com 供我进行开发，然后将文件复制到普通域当他们准备好出发时。

我的目录结构如下， dev.mattpotts.com 指向 dev/

+-public_html/
  +-project1/
  +-project2/
  +-project3/
  +-dev/
    +-project1
    +-project2
    +-project3

我基本上希望能够从 http://mattpotts.com/ 访问通过添加 dev. 将 project1 更改为 https://dev.mattpotts.com/project1。

我在 dev/ 中有以下 .htaccess 并且它可以工作，所需要做的就是强制使用 https。

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteCond %{REQUEST_URI} dev 
RewriteRule ^(.*)$ https://dev.mattpotts.com$1 [R,L]

我想强制使用 https，以便我可以在目录上安全地使用 http 身份验证。然而，当我将它与以下规则结合起来时，它不起作用。我已经设置了 .htpasswd 但我什至还没有显示登录表单。

AuthType Basic
AuthName "Dev Protected Area"
AuthUserFile .htpasswd
Require valid-user

如何成功组合一组 .htaccess 规则？

编辑，非常奇怪的事情正在发生！

https://dev.mattpotts.com/project1/ 显示“你好！”来自非开发版本的网站（注意 https） http://dev.mattpotts.com/project1/ 显示“hello dev!” （根据需要）来自开发版本。这是怎么回事？

Answer 1

您已告诉我们您的 .htaccess 文件所在位置，但尚未告诉我们您的 .htpasswd 文件所在位置。根据 Apache 文档 AuthUserFile：

语法： AuthUserFile 文件路径

文件路径是用户的路径
文件。如果它不是绝对的（即，如果
它不是以斜线开头），它是
视为相对于 ServerRoot。

换句话说，它正在像 /etc/apache2/.htpasswd 这样的地方寻找 .htpasswd。因此，要么将您的 .htpasswd 文件移动到那里，要么让您的指令包含该文件的绝对路径，例如：

AuthType     Basic
AuthName     "Dev Protected Area"
AuthUserFile /home/mattpots.com/public_html/dev/.htpasswd
Require      valid-user

但是，出于安全原因，我强烈建议保留您的 .htpasswd 文件位于文档根目录之外。

Answer 2

这些问题应该是相互独立的：我是否正确理解“强制 HTTPS”部分的工作原理？

也就是说，AuthUserFile .htpasswd 可能在错误的位置寻找 .htpasswd。最简单的解决方法是将完整路径和名称放在那里，例如 AuthUserFile /home/matt/www/public_html/dev/.htpasswd （或任何有 dev 目录的地方）。