如何在 Apache 中为 CakePhp 应用程序配置密码保护例外？

Question

我有一个 CakePHP 应用程序，我想用密码保护它。棘手的是，除了一个特定的地址（CakePHP 控制器的一个函数）之外，所有文件/位置都只能通过密码访问。

地址如下：

http://example.com/MyApp/MyController/MyFunction?MyParam=MyValue

所有其他位置只能通过密码访问

http://example.com/MyApp/MyController/MyOtherFunction
http://example.com/MyApp/MyController/MyOtherFunction
http://example.com/MyApp/MyOtherController/MyOtherFunction

嗯，我首先尝试了根 .htaccess-File，但 CakePHP 的整个重写使其变得非常困难，并且在 .htaccess-Files 中不允许 指令。所以我用 尝试了它，但真正的文件总是相同的：index.php。 mod_rewrite 将所有地址重写为

http://example.com/MyApp/app/webroot/ index.php?url=$1

在下一步中，我在 apache 配置中尝试了它，并将此部分放在那里，

<LocationMatch ^/MyApp/MyController/MyFunction.*>
  AuthType Basic
  AuthName "Secure Area"
  AuthUserFile /path/to/.htpasswd
  Require user MyUser
</LocationMatch>

正则表达式匹配，但这是错误的方式。它保护 MyFunction 但不保护其余部分。

Answer 1

您使用 .htpasswd 吗？您可能更好地使用 Cake Auth，然后您可以在适当的控制器中执行此操作：

function beforeFilter() {
    $this->Auth->allow('MyFunction');
}