HTTP 基本身份验证排除单个文件

Question

我的 .htaccess 文件的一部分如下所示 - 这样

AuthUserFile /path/to/.htpasswd
AuthName "Authorization Required"
AuthType Basic
require valid-user

做需要对整个目录及其下面的目录进行基本 HTTP 身份验证。但是，我在该根目录中有一个文件 thubservice.php，该文件不需要 HTTP 身份验证。

据我所知，我需要使用，但我无法找出匹配除给定文件之外的所有文件的模式。

Answer 1

AuthUserFile /path/to/.htpasswd
AuthName "Authorization Required"
AuthType Basic
require valid-user
<Files "thubservice.php">
    Satisfy Any
    Allow from all
</Files>

Answer 2

对于Apache 2.4，您可能需要使用需要 代替：

<Files "thubservice.php">
    Require all granted
</Files>

在 2.2 中，基于客户端主机名、IP 地址和客户端请求的其他特征的访问控制是使用指令 Order、Allow、Deny 和 Satisfy 完成的。

在 2.4 中，此类访问控制的完成方式与其他授权检查相同，使用新模块 mod_authz_host。旧的访问控制习惯应该被新的身份验证机制所取代，尽管为了与旧配置兼容，提供了新模块 mod_access_compat。