根据 apache 环境变量，有条件地要求 HTTP 身份验证

发布于 2024-11-04 00:34:57 字数 222 浏览 0 评论 0原文

我的托管有我的站点的多个部署（开发、阶段、生产）。当且仅当它们设置的环境变量等于“dev”时，如何在我的 htaccess 文件中添加 HTTP Auth 标头？（这意味着他们设置了一个名为 SITE_ENVIRONMENT 的变量，该变量可以是 dev、stage 或 prod，具体取决于您访问的站点。PS

。我熟悉以普通方式要求 htaccess 授权，但当它出现时我完全迷失了评估变量或根据结果编写块。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

溺渁∝ 2024-11-11 00:34:57

您可以使用 SetEnvIf 来模式匹配域并确定要使用的环境。

SetEnvIfNoCase Host ^dev.domain.com$ is_on_dev_site

AuthType Basic
AuthName "Protected Login"
AuthUserFile /path/to/.htpasswd
AuthGroupFile /dev/null
Require valid-user
Deny from env=is_on_dev_site
#allow something like API usage to bypass
SetEnvIf Request_URI "(/api/.(.*))$" allow
Order deny,allow
Allow from env=allow
Satisfy any

男子：http://httpd.apache.org/docs/2.2/mod/mod_setenvif.html

You can use SetEnvIf to pattern match the domain and determine which environment to use.

SetEnvIfNoCase Host ^dev.domain.com$ is_on_dev_site

AuthType Basic
AuthName "Protected Login"
AuthUserFile /path/to/.htpasswd
AuthGroupFile /dev/null
Require valid-user
Deny from env=is_on_dev_site
#allow something like API usage to bypass
SetEnvIf Request_URI "(/api/.(.*))$" allow
Order deny,allow
Allow from env=allow
Satisfy any

Man: http://httpd.apache.org/docs/2.2/mod/mod_setenvif.html

回复收藏 0 原文

太阳男子 2024-11-11 00:34:57

我不确定这是否可能。

理论上，您可以使用：

RewriteCond %{ENV:SITE_ENVIRONMENT} ^dev$

确定您所处的环境，但我无法想到如何编写 RewriteRule 来强制进行基本身份验证...除非您重定向到处理基本身份验证并重置 SITE_ENVIRONMENT 的另一个页面变量为“开发人员验证”或其他内容。

I'm not sure this is possible.

Theoreticaly, you can use:

RewriteCond %{ENV:SITE_ENVIRONMENT} ^dev$

to determine which environment you're in, but I can't think of how to write the RewriteRule to force a basic auth... unless you redirected to another page which handles the basic auth and resets the SITE_ENVIRONMENT variable to "dev-authenticated" or something.

回复收藏 0 原文

~没有更多了~