如何进行有条件的 .htaccess 密码保护

Question

我正在尝试使用 .htaccess 对特定网址进行密码保护。不同的 url 指向相同的文件，但工作方式不同。我现在只需要用密码保护一个网址。我正在尝试使用 setenvif 来执行此操作，但它似乎不起作用。我可能不完全理解 apache setenv 模块的目的或用途。

这是我的代码，似乎不起作用

SetEnvIfNoCase Host "topasswordprotect\.domain\.com$" protecturl
<IfDefine protecturl>
  Require valid-user
  AuthName "Please enter your name and password"
  AuthType Basic
  AuthUserFile .htpasswd
</IfDefine>

Answer 1

我终于想通了。我确实不得不使用 mod_rewrite 引擎。我决心找到一个不需要创建额外文件或目录的解决方案。

相同的文件，没有额外的目录，一个 .htaccess：

# Case we are in the protected area!
RewriteCond %{REQUEST_FILENAME} index.php [OR]
RewriteCond %{REQUEST_FILENAME} !-f [OR]
RewriteCond %{REQUEST_URI} ^(\/){1}$
RewriteCond %{REQUEST_FILENAME} !-d [OR]
RewriteCond %{REQUEST_URI} ^(\/){1}$
RewriteCond %{HTTP_HOST} ^(protected)\.mydomain\.com$
RewriteRule ^(.*)$ admin.php%{REQUEST_URI} [L]

#default rewrite
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]

#only protect access to admin.php which is a symlink to index.php
<FilesMatch "admin.php">
  AuthUserFile .htpasswd
  AuthName EnterPassword
  AuthType Basic
  require valid-user
</FilesMatch>

Answer 2

好吧，这实际上可以在没有 mod_rewrite 的情况下通过 SetEnvIf 来实现。
我需要它作为开发网站来测试 Facebook OpenGraph 标签的工作原理。

# allow facebook external hit
SetEnvIf user-agent "facebookexternalhit/1.1" allowthis
# disallow some other stuff
SetEnvIfNoCase Host "topasswordprotect\.domain\.com$" !allowthis

AuthType Basic
AuthName "dev access"
AuthUserFile .htpasswd
Require valid-user

Allow from allowthis=1
Satisfy Any

IfDefine 适用于与环境变量不同的定义。

引用自 apache 文档：

参数名称参数是在服务器启动时通过 -Dparameter- 在 httpd 命令行上给出的定义。

Answer 3

可能无法直接直接实现，但您是否可以有另一个受密码保护的目录，其中链接有原始目录？您可以使用 mod_rewrite 将匹配请求重定向到受密码保护的目录。

RewriteEngine on
RewriteCond %{HTTP_HOST} ^www.myhost.tld$
RewriteRule ^/foo/(.*)$ /bar/linkeddir/$1